前端传到token的密码怎么验证

Question

要求不能传明文，我把前台用户名密码加密了 data.username=window.btoa(data.username);
data.password=window.btoa(data.password);

然后后台token能获取到username可以解密然后去数据库查密码，但是密码本来的逻辑也没有获取，框架自动完成的，我也不懂，怎么办啊？
protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken token)
SimpleAuthenticationInfo simpleAuthenticationInfo = new SimpleAuthenticationInfo(
user, //用户对象--数据库
user.getPassword(), //密码--数据库
getName() //realm name
);