Z początku zrobiłem wartość logiczną true a nie ciąg ale wtedy dziwnie sie krzaczyło. Mianowicie w dziwny sposób po opuszczeniu strony mogłem z powrotem na nią wejść bez podawania hasła. Zmieniłem na string i problem znikł. Resztę z pewnością poprawię.