Benutzername+Passwort in Formular ist nur dann unsicher wenn das per GET gesendet wird, denn dann wird es an den URL angehängt wo TLS nicht greift.

Also bitte per POST. Wie willst Du den sonst Benutzername+Passwort übertragen wenn der Benutzer diese Credentials im Browser eingibt?

mfg