Hi!
Ich selbst bin leider kein Javascript-Profi, da ich persönlich es nur sehr ungerne mag...habe gerade mal in die Referenz geschaut und scheinbar hat input kein onclick-Attribut. Heißt ich würde einfach einen normalen Textbutton machen, mit dem rufst du onclick einfach ein neues Fenster auf und übergibst diesem Fenster einfach über die URL die Parameter...das würde gehen, aber bei einem Passwort ist das natürlich unschön bzw. sollte tunlichst vermieden werden. Daher wäre es wohl schlauer wenn du einen Redirect machst, also einfach die Seite selbst wieder aufrufst, was du ja mit deinem Form machst, dort dann testest ob die Daten stimmen und dort dann auch die Session startest. Danach müsste lediglich die popup-Funktion automatisch aufgerufen werden.
Also so einfach scheint das jedenfalls nicht zu sein, aber wenn du dich ein wenig mit Javascript beschäftigst, dürfte das schon machbar sein:
http://de.selfhtml.org/javascript/index.htm
Lieben Gruß,
Manuel
Edit: Was mir gerade einfällt - es gibt auch eine Funktion, mit der du auf die Seite zugreifen kannst, die das Popup geöffnet hast. Damit liest du dann einfach die Felder aus die du brauchst, also Passwort und Username und validierst diese dann im Popup.