您可以尝试以下两种方法之一：
1)将用户名和密码放在目标URL中，如下所示：

var processStore = new JsonRest({
    target: "http://username:password@host/activiti-rest/service/repository/process-definitions?startableByUser=gonzo", 
    allowNoTrailingSlash: false
});

如果用户名是电子邮件地址，则：

var processStore = new JsonRest({
    target: "http://useremail%40whatever.com:password@host/activiti-rest/service/repository/process-definitions?startableByUser=gonzo", 
    allowNoTrailingSlash: false
});

2)使用JsonRest的标头属性：

var encodedLogin = "Basic " + window.btoa("username:password");
var processStore = new JsonRest({
    target: "http://host/activiti-rest/service/repository/process-definitions?startableByUser=gonzo", 
    allowNoTrailingSlash: false,
    headers: {
        Authorization: encodedLogin
    }
});

此解决方案对用户名和密码组合字符串使用base64编码，然后将其与“Authorization”头参数一起发送。