user e password nell'url scordatele!
Passa la pagina di destinazione senza user e password.
Poiché non è stato fatto il login di sicuro si aprirà la pagina per inserire user e password.
A quel punto, se corrette, rimanderai all'url corretto recuperato dalla querystring.

Roby