А на самом деле только pass вводится при авторизации? Возможно в исходнике странице где-то передаётся ПОСТом логин.