待办接口调用问题

【myApps/OBPM版本号】： V4.4-SP21
【浏览器类型】：Chrome
【联系方式-QQ】：375696183
【联系方式-电话】：13061726840
【问题描述】：
我们opbm是接的cas单点登录，登录密码是存在ldap，现在在cas系统的某个页面我们想仅通过用户名获取用户的待办信息，应该怎么调用？

现在系统的接口widget/myPending需要先登录或者拿到accessToken，但是我们无法传入用户的密码参数，怎样可以绕开这个呢？
（1.6中是直接调用WorkService的方法，直接传入用户信息、applicationid、domainid就可以拿到待办了，希望能实现类似效果）
            

出于安全考虑，restful接口必须要拿token，webservice接口不再维护了。