Supongo que te refieres a el user y pasas que se ingresan en un formulario y el navegador los guarda. Estos podrias sacarlos dejando que el formulario se autorrellene por el navegador y con codigo javascript podrías haceder al valor de estos.
Hay un post en security by default explicando todo el tema bien, pero no lo encuentro.