guardar usuario en variable al hacer login

[niandur]

A ver:
1- me logueo con .htaccess
2- Voy navegando por la web
3-Llego a un punto donde puedes entrar a un directorio protegido por un nivel superior.
4-Doy la opcion de solicitar al usuario una password para este nivel superior
5-Mi intención es que teniendo en cuenta que ese usuario ya esta identificado (pero tienen un nivel 1), lo que quiero es buscar por su username en una base de datos su correo electronico para que el solo perciba lo siguiente:

"quieres una password para este nivel? si dice que si el servidor le contesta:
Ok tu password ha sido solicitada y te será enviada al mail="tal" en 24h"

Entonces yo ademas recibo un mail con el nombre de usuario que ha hecho la petición y su dirección de correo.

Solo he puesto la última parte... El resto en principio funciona todo bien.

El directorio protegido por el nivel dos tambien es con .htaccess y usuando grupos.

Creo que eso es todo