การเรียก API Login

ขอถามเรื่องการเรียก API Login หน่อยครับ
ถ้าเราทำ API ไว้สำหรับ Login เข้าระบบ กรณีข้ามระบบกัน
ถามว่า Password เราต้อง Encryption มาจากระบบต้นทางก่อนมั้ยครับ ก่อนเรียกใช้ API Login อีกระบบนึง
ถ้าเราไม่ Encryption มา มันจะปลอดภัยมั้ยครับ
ท่านอื่นๆใช้แบบไหนกันครับ
เช่นที่ Postman Encrypt
User: TestUser
Pwd: W4Rtg54oyeRtUfsft
หรือไม่ต้อง Encrypt
User: TestUser
Pwd: Testpassword
ใช้แบบไหนกันครับ