fix: ne pas permettre de changer le mot de passe d'un auteur dont le login est...

fix: ne pas permettre de changer le mot de passe d'un auteur dont le login est vide + passer par `auth_identifier_login()` pour verifier son droit à être logé
avant de le loger effectivement

Refs: https://git.spip.net/spip-team/securite/issues/4837