java不允许Maven通过http以明文形式传输用户名/密码

Question

如果我在我的settings.xml文件中有一个用户名/密码，用于带有HTTP（而不是HTTPS）URL的（Nexus）远程存储库，那么这个用户名/密码会以明文形式发送到远程服务器吗

我想知道，我们的面向公众的、只有HTTP密码认证的Nexus服务器是否存在潜在的安全问题