针对唯一用户的多密码数据库设计

Question

是否有可能设计一个数据库，其中一个唯一用户有多个密码，并且给定密码，每个人都会发生不同的事情？例如在身份验证期间。

密码将与另一个表相关。

我想知道这种设计是否会导致安全问题。

Answer 1

就设计而言，确保它是可能的。从您的用户表到密码表有一个 FK，即用户 ID，这样您将与密码建立一对多的关系，然后在密码表上有一个角色或操作来告诉系统该做什么。

就安全性而言，实际上并不比将密码存储在单个表中更危险，实际上考虑一下，它可能更安全，因为您将用户的登录信息与用户密码/密码分开。只要确保对每个密码都遵循适当的安全准则，设计就足够安全了。实际上，我经常使用单独的表来存储我的用户的密码。