Здравствуйте!
Тут писали, что в web-приложении не надо каждому пользователю свой логин в БД (разговор идёт о приложении, работающем преимущественно в локальной сети).

А как отслеживать блокировки (кто блокирует) в базе, где, скажем, 100 с лишним человек все под одним логином сидят?

И разделение прав бизнес-логикой - это хорошо, но это всегда был лишь 1-й рубеж обороны, 2-й же, самый надёжный, всегда был у БД. Не обязательно логины-пароли хранить в web-приложении. Их можно хранить в самой БД, и получать нужный через хранимую процедуру по спец.логину (которому доступна только эта хранимка) после авторизации в web.
Я так реализовывал доступы в windows-приложении, так же думаю сделать и на web.

Кто что скажет плохого?