la funzione $.ajax di jQuery ha un parametro che è success: function(ret)

ret è il risultato restituito dalla pagina php con un echo o un die per esempio.
Tu intercetti quel ret, nella function(ret) controlli il ret.

Se per esempio è 1 il risultato, fai chiedere la password, se è 0 non la fai chiedere.