Bueno, tal vez habría que ver un poco más del código que usas, pero lo primero que me viene a la mente es:
que en tu archivo pass.php tengas una condicion que englobe todo el formulario...
Código PHP:
session_start();
if (!isset($_SESSION["registrado"])){
//mostrar el formulario
}
Y al momento de verificar el password y comprobar que es correcto, grabas la variable de sesion "registrado", de esa forma el formulario solo se muestra mientras el usuario no se haya logueado correctamente.
