มีความสงสัยใน JQuery ครับ ถ้าจะใช้ call API ที่มี user password จะ ทำให้ปลอดภัยยังไงครับ

ปกติเคยใช้แต่ query json ง่ายๆ ไม่มี ใส user password อะไร
ส่วนที่จะ call แบบที่มี user password ต้องทำ php มาอีก อันไว้เป็น server to server แล้วเอา jquery ไป call php นั้นอีกที
โดยใช้ session คุมเอาครับ

แต่รู้สึกว่า ทำไมไม่เอา jquery ตรงเลย ทำไมต้องทำ หน้าค่ันด้วย

แต่ติดเรื่อง การใส่ user password ตอนนี้ตีลังกาคิดมาหลายวันยังไม่ออกเลยครับ
ขอ idea หน่อยคัรบ