Cita: la verdad es que la contraseña se la pongo yo a cada usuario.
Bueno, eso en realidad, no es relevante. El hecho es que cada usuario tiene una contraseña, y por ende, en algún momento la debes verificar...
¿O no lo estás haciendo?
Si la navegación se debe realizar si y sólo si una contraseña es válida, entonces depende de un IF() donde verifiques si la contraseña es correcta, y sólo si es true, puede seguir.
No termino de ver en qué se te complica.
Cita: 1. El usuario ingresa su username y pwd y manda a verificar.
2. El sistema valida el user y pwd.
2.1. Si existe, continúa en el paso (3)
2.2. Si no existe, presenta una advertencia y termina el caso de uso.
3. El sistema muestra las vistas (formularios) iniciales, según parámetros obtenidos en la validación.
El cómo lo implementes, depende de tu experiencia o ingenio, pero el caso de uso se resume así.