hola bhonox. te comento que yo hice algo parecido y además hice mi propia clase en javascript de ajax para manejar y trabajarlo en mi website, el cual no lo he actualizado para que lo vean.....
pero en efecto, yo devuelbo como tu el código del usuario si la contraseña y password fueron bien si no, entonces devuelvo un mensaje, dependiendo que hizo mal.... y allí hice una función para desplegar un alert, solo que personalizado, con iconos y todo... drag and drop y lo mas importante, ANTI POPUP
sin falta el lunes lo traigo.....
saludos.