Tu caja de texto tiene que tener como nombre de instancia 'password', para poder hacer referencia a su atributo text, mediante la sintaxis 'password.text'.
Por supuesto puedes hacer una validación de usuario, introduciendo dos cajas y comprobando el contenido de ambas.
Es una solución rápida si solo necesitas unos pocos usuarios, ya que si éstos tienen un número elevado, (más de 100) sería una mejor forma tratar de hacerlos con un XML externo donde estén los nombres de usuarios y las claves.
Obviamente excluyo el usar Base de Datos que también se podría.
Salu2
Santi M.