se il campo password è vuoto (cioè è entrato digitando l'url della pagina protetta) allora lo rispedisci alla pagina dell'autenticazione