das sieht ja schonmal gut aus. jetzt bitte noch erklären, was "ohne erfolg" heisst, damit es
nicht jeder, der den thread liest, selbst ausprobieren muss.

im übrigen ist das noch nicht das, was du letzten endes willst, oder? mit dem
meta-refresh leitest du den benutzer ja doch wieder auf die geschützte seite weiter
und er muss das passwort eingeben. willst du nicht viel eher den content von $response
ausgeben?