Прежде всего, это неправильный способ передачи аутентификационной информации на сервер, поскольку она небезопасна.
Однако это может помочь вам: в заголовке вы можете передать имя пользователя и пароль,
"models":{
"":{
"dataSource":"mainService",
"settings":{
"defaultBindingMode":"TwoWay",
"defaultCountMode":"Inline",
"refreshAfterChange":false,
"headers":{
"myHeader1":"value1",
"myHeader2":"value2"
}
}
}
}