Secondo qui:
data: "username", non gli stai passando la variabile medesima (username) ma gli passi una stringa con valore username, come dice Marco apri la console del browser e monitorizza la chiamata.