两种方法都存在，常见的做法是一个手机号对应用户表的一行记录而已，要连DB就用公共账户或“组用户”。
如果不明文保存用户密码，做动态登录就必须采用常见的这一用户认证方法。
我就想问，少见的DB用户直接认证的方法，能不能也做到动态密码？

【 在 aotian (aotian) 的大作中提到: 】
: 不会是一个手机用户就对应一个DB用户吧？
--
修改:pengtu FROM 58.23.13.*
FROM 58.23.13.*