要避免携带凭证访问未加密的URL，有以下几种方法：
使用HTTPS协议访问网站。HTTPS是一种加密传输协议，使用SSL/TLS加密技术保护数据传输的安全。在HTTPS协议下，所有的数据都是加密的，包括URL和请求头信息，可以有效地避免凭证被窃取。
不在URL中携带敏感信息。对于用户名和密码等敏感信息，不应该在URL中明文传输，而应该通过POST请求发送。这样可以避免敏感信息被浏览器、代理服务器、日志记录等篡改或泄露。
使用cookie来保存凭证信息。在登录成功后，服务器会返回一个cookie给客户端，客户端可以在后续的请求中带上这个cookie，服务器就可以通过cookie来识别用户身份。对于敏感信息，应该将cookie设置为HTTPOnly，这样可以防止JavaScript等脚本获取cookie信息。
使用HTTP认证。HTTP认证是一种基于用户名和密码的鉴权方式，客户端在请求时需要在请求头中加入Authorization字段，并将用户名和密码以Base64编码的形式发送给服务器。服务器收到请求后会验证用户名和密码，如果验证通过则返回请求的资源。虽然HTTP认证也存在一定的安全风险，但相对于明文传输凭证信息来说更为安全。
总之，要避免携带凭证访问未加密的URL，关键在于使用加密协议，不在URL中携带敏感信息，使用cookie或HTTP认证等安全机制来保护凭证信息。