Думаю, с параметром post_login... post_password преобразуется в md5, так что он нам не поможет, и от него нужно избавляться видимо, только как? может кто направит?

P.S. опять перемудрил всё оказалось проще :-)