Если в поле логина и пасса написать что-то и отсабмитить - переменные будут заданы, а если ты просто зашел на сайт, они пустые, т.к. там ничего не написано.

Конечно не происходит, т.к. у тебя экшн идёт на страницу с записью логина и пасса, а уже потом с пустыми переменными переходит на страницу логина. Юзай fsockopen или curl