外围系统url调用报表权限控制和加密问题

目前有多个外围系统，各个系统都需要来调用帆软的报表文件，有以下几个疑问：

1、帆软URL调用机制是什么样的？假设一个外围系统知道某个报表的URL地址，是不是直接使用该地址即可？帆软报表这边如何做权限控制（先认证外围系统用户名密码然后才能调用URL？）

2、URL调用看了可以传相关参数，但目前参数中用户名密码是明文传输的，风险较大，为了保障调用安全性，如何进行关键参数加密传输？

楼主有解决加密问题吗