Вход сохраняется в защищённой серверной сессии. Пароль не попадает в браузерное хранилище.