サーバーサイドスクリプトなしでJavaScriptにパラメータを渡す安全な方法

Question

あるドメインから別のドメインのAngularJSアプリケーションにユーザー名とパスワードを渡す必要があります。
Angularアプリを実行するサーバーは、サーバー側のスクリプト（PHPなど）をサポートしていません。
（JSのみを使用して）私が考えることができる唯一の方法は、ユーザー名とパスワードをURLのGETパラメータとして渡すことです。このアプローチは正しいようではなく、セキュリティ上の脅威です。

ユーザー名とパスワードをに確実に渡すことができなかったことはありますか？をAngularJSアプリに安全に送信できますか？

Answer 1

クライアントから送信された情報を信頼しないでください。常にサーバーサイドでもう一度検証を行います。サーバー側で検証できない場合は、信頼できません。