попробоуй браузер не рефрешить и сохранять на стороне пользователя логин и пароль как-то не секьюрно.
если хочешь делать через сессии- просто проверяй наличие сессии и если она крашнута - выводи логи и пароль. при использовании сессии обязательно передавай айди сессии т.к. 2 разные флэшки открывают сессию с одним именем