пользователь у себя должен видеть свой пароль
Полнейшая глупость. Делать так - все равно, что стрелять себе в ногу.
Знаю глупо на такие задачи
Я никогда не сделаю подобной глупой задачи. Постараюсь переубедить заказчика. Будет настаивать - откажусь с ним работать (если работодатель, то уволюсь).