Журавлев Денис
А зачем вообще тогда пользователей в информикс заводить? Идентификация через формы, проверка идентичности и прав собственная, три(5) собственные таблички user, roles, users-roles, resource, resources-roles. В информикс ходить одним пользователем у которого suid на все таблицы кроме тех 5, к тем пяти обращаться через sp check_pass, change_pass, check_auth_4resource.

Полностью поддерживаю. За парой добавлений. Извлечение данных - тоже через sp. При первом входе выдаётся session-id, протухающий по набору критериев (в частности, n минут неактивности). При использовании временных таблиц sid, кстати, является ключом, отделяющим временные записи одного пользователя интерфейса от других.

В общем, подобная система у меня есть и работает уже лет, не соврать бы, 5, а то и более.

Правда, у меня пользователи ещё саморегистрируются. А права им потом по письменным заявкам выдают. Ну и прочие штуки, типа хранения в базе не пароля, а crypt() от него, проверяемого не на вебинтерфейсе, а тоже в sp. В общем, минимум "доверия по умолчанию".