Когда пользователь создает свой пароль, вы хотите создать хеш этого пароля (с небольшим количеством соли) и сохранить хеш.
Вы не сможете получить пароль для отправки пользователю. Вы должны иметь возможность только проверять ввод пользователя по сохраненному хешу.
Если пользователь забывает свой пароль, вы можете предоставить ему ссылку для сброса пароля, но отправлять пользователю пароль не рекомендуется.