Ok, ma in questo modo, non è come passare direttamente user e pass?
In realtà passi l'id sessione, però se fa riferimento ad un utente già loggato...