‘인증 정보’란 무엇인가요?

‘인증 정보’와 ‘인증 정보가 담긴 요청’을 어떻게 보호할 수 있을까요?