Lösenord behöver bara stämma om man har slagit på webserverns lösenordsskydd.