Vou criar uma tabela de sessões para registrar as autenticações dos usuários. Desta forma pode-se controlar o tempo para expirar as sessoes, e evitar que várias pessoas utilizem um mesmo login. Desta forma, cada pessoa terá o seu usuário, possibilitando identificar rapidamente responsáveis por possíveis falhas, como um cadastro errado.

Isto também dificulta o uso de arquivos restritos por pessoas não autorizadas, visto que para usa-los, não basta ter usuário e senha do banco, mas uma sessão registrada.