è meglio passare i dati di login via post che via get