devi passare i dati per POST e mettere in una sessione i dati relativi alla USERNAME.. non la PASSWORD..
posta un po' di codice, magari trovi qualcuno che può aiutarti..