насколько я помню, запрос авторизации можно кидать на любую страницу битрикса. форма авторизации вам не нужна, чтобы подбирать пароль ( но если стоят настройки безопасности и вывод капчи, то вы ее не увидите и подбор пароля будет безрезультатным)
можете проверить на своем сайте - любая страница сайта + /?AUTH_FORM=Y&TYPE=AUTH&USER_LOGIN=логин&USER_PASSWORD=пароль
Был этому очень удивлен, когда пилил аякс авторизацию без системных компонентов.
Не бойтесь делать того что не умеете. Ковчег построил любитель...Профессионалы построили Титаник