verificando las credenciales