о жизни сессии
код конечно...

. Старайся сразу отделять логику от вывода. js файлы отдельно должны идти.
Не работает потому что при аяксе ты не передаешь
$login =
$_POST['login'];
$pass =
$_POST['pass'];
и включи в php.ini
error_reporting = E_ALL
, много полезного будешь видеть