使用javascript验证wcf

Question

我在Office 365中的Sharepoint中有一些javascript代码，它将在不同的域上调用WCF。我想要锁定wcf，在这种情况下我想只使用基本身份验证而不是SSL（它必须是基本身份验证它这个实例，但如果人们有其他建议，我可以在不同的场景中使用，这将是伟大的）。我不想将密码硬编码到javacript中。是否有安全的方式来传递凭据。