jsf Java

Пишу авторизацию пользователей в моем Web приложении на JSF, возникла проблема в том, что когда мы используем теги h:inputText & h:inputSecret, а потом нажимаем на h:commandButton, то значения полей без всякого хеширования и шифрования отправляются на сервер post запросом