fai distruggere le sessioni direttamente nel passo2 e per richiamare i dati nel passo3 utilizzi una query (presupponendo che i dati del cliente vengo salvati in un db)
...tanto una query in + non credo che ti dia un problema