Über http:// solltest du gar keine Passwörter senden, sagt dir heutzutage jeder Browser.
Und Fips' Vorschlag geht, wenn überhaupt nur innerhalb deiner esp_camera Library, wo du erstmal schauen solltest, was die Funktion startCameraServer() in der Zeile davor macht.