вместо алерта суй туда линк на скрипт,

скриптом отрисовывай обычную форму логина, и получишь не бесполезные куки, а живой пасс.