Potresti fare un'unica pagina PHP che ha il form e lo script di elaborazione del form stesso.
Se nome e pwd sono sbagliati, tramite il java fai apparire la finestra.
La pagine sottostante rimarrà inviariata ed è quella del login.