будет передаваться браузером и обрабатываться в PHP_AUTH_{USER,PW} до тех пор пока сессия не слетит (рестарт браузера).