Авторизация в JSF Java EE

Пишу авторизацию пользователей в моем Web приложении на JSF, возникла проблема в том, что когда мы используем теги h:inputText & h:inputSecret, а потом нажимаем на h:commandButton, то значения полей без всякого хеширования и шифрования отправляются на сервер post запросом.

<h:form>
   <h:inputText value="${authBean.login}"/>
   <h:inputSecret value="${authBean.password}" />
   <h:commandButton value="Войти" action="${authBean.login}"/>
</h:form>

Вопрос состоит в том, чтобы до отправки данных на сервер и при регистрации, и при авторизации, сначала хешировать пароль логин какой нибудь хеш функцией (SHA-256 например), а только потом отправлять их на сервер, чтобы там сравнивать хеши.

Таким образом, получается мы не посылаем в открытую логин и пароль, чтобы их нельзя было перехватить. Можно ли как-то это реализовать в JSF, или придётся с помощью JavaScript осуществлять хеширование на стороне клиента и потом отправлять это серверу?

И если да, то можно ссылки на подобную реализацию, т.к. в Java Script не разбираюсь, не знаю как из него посылать post запросы серверу и т.д.