Até é possível fazer, mas nos browsers mais atuais você recebe uma tela de confirmação informando que pode ser uma possível fraude.
Segue o trecho:
var username = 'user';
var password = 'pass';
var server = 'toSomeServer';
window.open("ftp://" + username + ":" +
password + "@" + server, '_blank',
'toolbar=no,location=no,status=no,' +
'scrollbars=auto,copyhistory=no,menubar=no,width='
+ ((screen.AvailWidth/2)-12) + ',height='
+ (screen.AvailHeight-124) +',left=' + ((screen.AvailWidth/2))
+ '),top=0,resizable=yes');
Creio que não seja a solução mais elegante para isso.
Uma boa alternativa seria você tratar isso no serverside.
No site da Wc3 tem um exemplo de conexão com PHP.
Espero ter ajudado.