El método `execute` por sí mismo no retorna nada, la información la obtienes usando algunos de los métodos [`fetch*`](http://initd.org/psycopg/docs/cursor.html#fetch). Si estás buscando un registro único entonces lo mejor que puedes hacer es usar `fetchone` y validar el resultado:

    cur.execute("SELECT * FROM users WHERE username = %s", [username])
    data = cur.fetchone()

    if data:
       password = data['password']
       # ...

El método `fetchone` retornará `None` si no hay ningún dato disponible.