AJAX-запросы — это и есть HTTP-запросы, просто сделанные из браузерного JavaScript. Важно упаковывать на клиенте данные тем же образом, каким они будут распаковываться на сервере. Безопасность же тут вообще ни при чём: это уже про выбор между HTTP и HTTPS.