Передача значения $_SESSION['session_username'] клиенту на JavaScript

<?php
 
   $hn      = 'secret';
   $un      = 'secret';
   $pwd     = 'secret';
   $db      = 'secret';
   $cs      = 'utf8';
    
    $dsn  = "mysql:host=" . $hn . ";port=3306;dbname=" . $db . ";charset=" . $cs;
    $opt  = array(
                        PDO::ATTR_ERRMODE            => PDO::ERRMODE_EXCEPTION,
                        PDO::ATTR_DEFAULT_FETCH_MODE => PDO::FETCH_OBJ,
                        PDO::ATTR_EMULATE_PREPARES   => false,
                       );
    $pdo  = new PDO($dsn, $un, $pwd, $opt);
    
    $key  = strip_tags($_REQUEST['key']);
    $data = array();
    
switch($key)
   {
 
      // Add a new record to the technologies table
      case "regUser":
 
         // Sanitise URL supplied values
         $regName       = filter_var($_REQUEST['full_name'], FILTER_SANITIZE_STRING, FILTER_FLAG_ENCODE_LOW);
         $regUsername  = filter_var($_REQUEST['username'], FILTER_SANITIZE_STRING, FILTER_FLAG_ENCODE_LOW);
         $regEmail  = filter_var($_REQUEST['email'], FILTER_SANITIZE_STRING, FILTER_FLAG_ENCODE_LOW);
         $regPassword  = filter_var($_REQUEST['password'], FILTER_SANITIZE_STRING, FILTER_FLAG_ENCODE_LOW);
 
         // Attempt to run PDO prepared statement
         try {
            $sql  = "INSERT INTO Users(full_name, username, email, password) VALUES(:full_name, :username, :email, :password)";
            $stmt    = $pdo->prepare($sql);
            $stmt->bindParam(':full_name', $regName, PDO::PARAM_STR);
            $stmt->bindParam(':username', $regUsername, PDO::PARAM_STR);
            $stmt->bindParam(':email', $regEmail, PDO::PARAM_STR);
            $stmt->bindParam(':password', $regPassword, PDO::PARAM_STR);
            $stmt->execute();
 
            echo json_encode(array('Message:' => 'User "' . $regUsername. '" record in database!'));
         }
         // Catch any errors in running the prepared statement
         catch(PDOException $e)
         {
            echo $e->getMessage();
         }
 
      break;
 
 
 
      // Update an existing record in the technologies table
      case "loginUser":
 
        $loginUsername  = filter_var($_REQUEST['username'], FILTER_SANITIZE_STRING, FILTER_FLAG_ENCODE_LOW);
        $loginPassword  = filter_var($_REQUEST['password'], FILTER_SANITIZE_STRING, FILTER_FLAG_ENCODE_LOW);
      
        $DB_SERVER = "secret";
        $DB_USER = "secret";
        $DB_PASS = "secret";
        $DB_NAME = "secret";
    
        $con = mysqli_connect("$DB_SERVER","$DB_USER", "$DB_PASS", "$DB_NAME") or die ("cannot connect server ");
        
        echo nl2br("\n Подключение к базе прошло успешно!");
        
        $query =mysqli_query($con, "SELECT * FROM Users WHERE username = '".$loginUsername."'");
        $numrows=mysqli_num_rows($query);
        
        if($numrows!=0){
                
            while($row=mysqli_fetch_assoc($query)){
                    
                $dbusername=$row['username'];
                $dbpassword=$row['password'];
                echo nl2br("\n Пользователь ". $dbusername ." найден! Сейчас производим сравнение паролей...");   
            }
            
            if($loginUsername == $dbusername && $loginPassword == $dbpassword) {
                
                $_SESSION['session_username']=$loginUsername;
                echo nl2br("\n Вход успешно выполнен!");             
    
            } else {
                echo nl2br("\n Ошибка: Пароль неверен!");    
            }
 
      
      
   } else {
       echo json_encode(array('Message:' => 'User not found...'));
   }
   break;
}   
    
?>