В актуальном виде API не логинит пользователя (всегда возвращает "Uncorrect login or password"), да и xml отдает невалидный (с какими-то левыми цифрами в начале и в конце).