Quando se colocar "o username e a senha incorreta" entende-se que tanto o username quanto a senha foram inseridas erradas, ENTÃO uma resposta mais plausível seria a mensagem "falha de login" . Por uma questão de segurança, por mais que alguém só erre senha emitimos "falha de login" ou "falha ao logar" ou "username ou senha inválidos" pois dificulta ataques de tentativa e erro.