Надо сразу же, так как потом сессия устаревает.

Обычно делают:
При получении кук снифером - они передаются скрипту, он сразу же заходит, настраивает пересылку, а потом выгребает все письма (с записью в лог). Выгребать надо, так как если пользователь заходит на почту через web-интерфейс то у него там могут быть хранится письма о других регистраций и пароль может совпадать (и часто совпадает).

Зная только ответ на секретный вопрос - по-другому не получится.

__________________
+ (это не крестик, это плюсик!)
__________________
•
•
•