Die Anmeldung wird serverseitig geprüft. Das gespeicherte Passwort liegt nur als Hash in der Datenbank.