[AJAX] Protéger un mot de passe en appelant un script PHP

Bonjour à tous et par avance merci à toute l'aide que vous pourrez m'apporter.

Je développe une petite application utilisant l'API d'un site web tiers. J'utilise pour cela l'objet XMLHttpRequest.

L'API du site en question requiert une authentification via un nom d'utilisateur et un mot de passe. Débutant en Javascript/AJAX, j'aimerais savoir comment pouvoir rendre ce login/password inaccessible à l'utilisateur, pour des raisons de sécurité évidente.

En parcourant de nombreux forums, une solution a été souvent évoquée mais sans vraiment d'explication: faire un appel AJAX vers un script PHP qui serait placé sur le serveur et qui renverrait les informations voulues.

Est-ce une solution robuste? Et si oui est-ce que quelqu'un pourrait me mettre sur la voie?

D'après ce que j'en ai compris (plutôt déduit), il s'agirait de faire un appel POST ou GET au script PHP, et qui en fonction des paramètres renverrait l'information voulue. Cependant je ne vois pas ce qui empécherait un utilisateur mal intentionné d'accéder au code source, et de simuler l'appel AJAX depuis son ordinateur afin de récupérer les informations renvoyées par le script...

Merci d'avance!
Pierre

Il me semble y avoir plusieurs cas de figures.
- Soit l'API que tu appelles est en HTTPS et alors c'est réglé.
- Soit l'API ne demande qu'une fois l'authentification et renvoie un numéro de session à envoyer par la suite: dans ce cas on peut imaginer que tu effectues la phase d'authentification depuis ton server PHP et que celui-ci renvoie ensuite l'id de session à ton client WEB, qui pourra l'utiliser pour les appels suivants.
- Soit l'API te demande de t'authentifier à chaque fois et là cela complique les choses car il faudrait gérer ce passage par le server à chaque fois...

Qu'en penses tu ?

ERE

Il s'agit du second cas, donc oui en effet je n'ai besoin d'effectuer l'appel qu'une seule fois par session, ce que je peux faire depuis le serveur.

Comme c'est mon premier projet en AJAX je suis un peu "perturbé" et en oublie les solutions les plus simples...

Merci beaucoup pour ta réponse!
Pierre