login.js validate passwd