si in effetti sbagliavo l'ordine di invio email e di estrazione password.
Ora invece ho risolto piu' o meno come dicevi tu.

Quindi devo rimuovere md5 ed usare sha1?
Grazie