Question gestion page sécurisé par login

j'ai installé le module login natif de joomla, créé la page qui ne sera visible que par les utilisateurs enregistrés en rentrant un identifiant/mot de passe défini dans gestion des utilisateurs (1 unique utilisateur déclaré ici afin que toutes les personnes à qui j'ai remis les codes puisse ce connecter à cette page)

Pour cette page, j'ai donc indiqué dans Paramètres article / Niveau d'accès : enregistré

ça marche quand je rentre les codes défini pour cet utilisateur pré enregistré mais ça marche aussi en tapant n'importe quel code !!!!!

et bien sûr, l'accès ne doit pas être possible autrement que par les codes définis...

c'est pas tout à fait ça Lofti...
je ne veux pas d'autoredirection pour se loguer car le module login est visible sur la page d'accueil seulement. Il faut rentrer un mot de passe et un identifiant prédéfini pour voir la page secrète. Ainsi n'importe quel visiteur du site à qui j'ai remis les codes peut se connecter à cette page !
Or dans mon cas, le problème c'est que un code faux permet tout de meme d'accéder à cette page

et pourtant j'ai paramétrer la page comme étant accessible que en étant enregistré...

Alors je ne passe pas par une création de compte normale ou l'utilisateur créé son compte en ligne : j'ai déclaré un utilisateur Lambda comme enregistré dans Gestion des contact (et défini les codes d'accès)
Ainsi en donnant ces codes uniques à 3 personnes par exemple, ils doivent pouvoir se connecter...ce qui est le k, mais aussi avec des codes qui n'existent pas...

je me demande si je suis clair -