Mejor no pasar la contraseña por la variable de sesion, ya que se guarda en una cookie que aunque este encriptada está en el cliente