Ну потому что href используется для ссылки, а не для js действия.

onclick="login()". А вообще вышли js и html файл под хайд, так будет легче