Есть web приложение в tomcat. Используются servlet и jsp. На определенном этапе проходит авторизация пользователя.

В процессе работы иногда необходимо загрузить аплет, который также общается с тем же сервером.

Делать повторную авторизацию в аплете не хочется. Передавать в открытом виде логин и пароль в качестве параметров также не желательно.

Теоретически при генерцаии страницы в аплет можно передать некий ticket по которому автоматически пройдет подключение его к серверу.

Но здесь возникает проблема в случае "перехвата" ticket стороними людьми (https не всегда удобен) или если пользователь имеет доступ к просмотру исходного кода загружаемых страниц, тогда он сможет запускать подключаемый аплет без проведения аутентификации.

Как можно решить вопрос автоматической регистрации applet?