проверка логина и пароля, создание сессии и засылка её на клиента