En tu header pasas así:
Código PHP:
header("Refresh: 3; URL=conexion.php?user=elusuario&pass=pass");
Con eso se enviaría como GET, si lo haces por sesiones debes de usar session_start en todas las paginas donde quieras tener activa la sesión y lo guardas en $_SESSION, como $_SESSION['user'] = $user y $_SESSION['pass'] = $pass.
Saludos.