Один ID, несколько паролей
Краткая справка: у меня довольно странный запрос от клиента. Компания, в которой я работаю, создает систему управления запасами, которая имеет веб-интерфейс для клиентской части системы. Каждый клиент может иметь несколько адресов доставки. Например, клиент может быть покупателем для компании, которая имеет несколько местоположений.
Запрос. Несколько наших клиентов попросили, чтобы мы настроили наш веб-интерфейс, чтобы один идентификатор учетной записи мог использовать разные пароли. Таким образом, они использовали бы это таким образом:
ID + Password1 = Адрес доставки 1 ID + Password2 = Адрес доставки 2 ... ID + PasswordX = Адрес доставки X
Если вы спросите меня, это CRAZY!!! Это слишком двусмысленно, если вы спросите меня. Слишком большой потенциал для катастрофы. Сдается мне, что лучше всего иметь один идентификатор и пароль с выбором адреса доставки, который у нас уже есть. Само собой разумеется, я борюсь против этого изменения из-за его потенциальных падений. Есть мысли на эту тему? Есть ли ссылки на сайт, содержащий лучшие практики для подобных вопросов?
Я понимаю, что нет "правильного" ответа на этот вопрос, но есть лучшая практика.