为了确保API网关传递密码的安全性，可以采取以下措施：

1. 使用HTTPS协议：通过使用HTTPS协议，将带有密码的数据加密传输，从而保证传输过程的安全性。

2. Hash与Salt密码：在向API网关传递密码之前，可以对其进行hash和salt加密，然后将加密后的密码传递给API网关。可以使用Node.js中的Crypto库来实现加密。

代码示例：

const crypto = require('crypto');

const password = 'mypassword123';

// 生成salt const salt = crypto.randomBytes(16).toString('hex');

// 对密码进行hash和salt加密 const hash = crypto.pbkdf2Sync(password, salt, 1000, 64, 'sha512').toString('hex');

console.log(Password hash: ${hash});

3. 使用令牌鉴权：在用户登录时，可以使用OAuth等机制生成令牌，然后将令牌作为用户身份验证的一部分传递给API网关，而不是直接传递密码。

以上方法都可以保证API网关传递密码的安全性。