Credenziali in GET e restono i dubbi che si possa usare ajax con protocollo https, visti i dubbi forse la soluzione più partica e chiedere al sito esterno che ti forniscano uno script funzionante