Человеку надо сделать проверку пароля. Никак кроме получения формы с сервера и постинга данных, идентифицирующих пользователя (тем или иным способом), это не решается. Всякие жаваскрипты, которые используют ajax, не годятся для этой задачи. Как предварительная проверка того, что юзер отсылает на сервер УГ - годится. Как средство верификации пользователя - нет.
