Anche se fosse possibile, non basta il nome utente per il login, altrimenti e' sufficiente conoscerlo per poter simulare una richiesta HTTP ed ottenere le sue credenziali di accesso.