Ну как то ведь авторизация проходит, при логине юзера.С чем то сравниваются логины и пасы (я просто не в курсе).
В бд их нет.