[stackoverflow.com]
Une LONGUE lecture sur la bonne manière de gérer les formulaire d'authentification. Il y a là d'excellents conseils (par exemple, différentes manière d'empêcher le bruteforce sur les formulaires de login).