А на яндексе аттачи сразу открываются?Можно замутить редерект на форму с вводом логина и паса (типа ошибка авторизации)а после ввода пасс на мыло чтоб отсылался а его возращало на яндекс
про это дох...   писали.