Potresti inserire la username e la pass in un bean e dargli scope=request o inserirlo nella session.