Je ne sais pas ce que vous comptez faire exactement, mais le javascript est un langage de programmation client, c'est à dire que le code javascript est visible par tout internaute qui se rendra sur votre site, et pourra donc voir les identifiants et les mots de passe que vous souhaitez tester...
Exact, un système de connexion en javascript est complètement inutile. Si déjà il faudrait s'orienter vers un système en ajax. Pour cela il existe plusieurs librairies faciles d'utilisation.