Правильно ли кодировать данные аутентификации в пути к ресурсам?

Для этого у меня есть сервер RESTFull и клиент Android. На сервере есть несколько методов, которые возвращают данные в HTTP-вызовы клиента. Одним из методов клиентского кода является тот, который показан ниже, который я использовал для аутентификации клиента.

        HttpClient httpclient = new DefaultHttpClient();
        HttpGet request = new HttpGet(
                "http://localhost:8080/myapp/customer/login/cUser/cpwd");

        request.addHeader("Accept", "text/plain");
        HttpResponse response = httpclient.execute(request);
        HttpEntity entity = response.getEntity();
        InputStream instream = entity.getContent();
        String msg = read(instream);


 if(msg.equals("success"){ // if customer logged in successfully
     //do something
 }

Код на стороне сервера использует часть вышеуказанного uri как имя пользователя и пароль и выполняет аутентификацию. На мой взгляд, кому-то легко получить доступ к этим данным и использовать его, как ему нравится. Есть ли лучший способ сделать это?

заранее спасибо