ユーザーがログインページで入力した「パスワード」が格納される一時的なセッション変数はどれか。

デフォルトのログインページでは、パスワードはsession.logon.last.passwordに格納されます。