Emmanuel, passar parâmetros (ainda mais sensíveis como senha) através da URL é errado! Mas, pelo que vc falou que o cliente te disponibilizou a API, então eu imagino que vc não tenha controle sobre ela. Mas vai aí esse aviso que é importante vc passar pra ele pq o ideal seria mudar a forma como a API foi feita!
Pra passar os valores via URL, vc pode fazer algo assim:
let valor1 = 'valor1';
let valor2 = 'valor2';
this._http.post(`http://minha.api.com.br?param1=${valor1}¶m2=${valor2}`, {})
.subscribe();
Tendo apenas que substituir os valores e os nomes dos parâmetros pelos que deseja usar.
Testa aí e me diz se funciona. Qualquer coisa eu continuo a te ajudar!
Grande abraço!