из кукисов не всегда можно взять пароль, от почтовиков анпример не вынешь, там только данные сессии будут, так что лучше сделать, как говорит zifanchuck