Schnittstellenaufruf per Javascript

[misterunknown]

Moin,

Kann ich irgendwie unterbinden, dass das Browserfenster sichtbar geöffnet wird?

Eher nicht. Allerdings könntest du das Passwort schon clientseitig hashen, und nur diesen Hash übergeben und serverseitig vergleichen. Außerdem könntest du statt einem Link (GET-Daten) ein unsichtbares Formular nutzen (POST-Daten), welches du mit Javascript absendest.

Grüße Marco