dovresti guardare su linguaggi di programmazione lato server tipo php...

se inserisco user e pass giusti e clicco login devo passare i dati alla pagina successiva che poi controllerà se sono corretti?
si
oppure reindirizzi sulla stessa pagina del login elaborando i parametri che gli inoltrerai... ma sempre lato server...
dopodichè se sono giusti avvii una sessione e fai proseguire la navigazione...