On utilise un mot de passe, et on verifie si c'est un admin au passage