¿Como hacer la validacion de sesion como la hace gmail?

[minombreesmm]

cuando abres gmail y no pones la contraseña y le das en iniciar sesión te manda el mensaje "Introduce tu contraseña"
y si la pones mal
"La dirección de correo electrónico o la contraseña que has introducido no son correctas."

mi pregunta es :
¿ como hace para retornar el mensaje si no veo que use get.. la url es la misma..
desactive javascript para asegurarme que no lo usaba..
sin embargo lo envía..

se me ocurre que probablemente use variables de sesión.
pero no creo que sea la forma correcta..
ustedes que opinan. han hecho algo así?
de antemano gracias..