lo que comentan jolsalazar y cnbandicoot, es correcto, imagínate que tienes un trafico enorme de usuarios y agrégale que cada usuario ara una doble consulta,, una para la informacion que desea acceder y otra es la seguridad, de sesión..
Normal mente, el usuario se queda con un token, y tal token de autentificacion, presenta su fecha de cuando expiran, como su propia encriptacion del token,
NUNCA PERO NUNCA DES LA CONTRASEÑA DEL USUARIO LOGEADO, esto provoca que su cuenta este en peligro en mi opinión, por que su contraseña estara vulnerable, es como perder un credencial con, contraseñas
La forma de autentificar es de dar al cliente un token encriptado, tu servidor lo lee y pueda ver de que usuario pertenece seguido de fecha de expiracion, con variables extras que tu le puedes agregar, como permisos, o palabras que solo tu servidor va a manejar