Когда-то делал так.

1. В таблице пользователей добавил еще одно поле (текстовое).

2. При регистрации генерировался длинючий код и заносился в это поле.

3. Пользователю отдавался логин+пароль+текстовичек с этим кодом

4. При авторизации требовался логин+пароль+указать путь к текстовичку

Если логин и пароль правильные то проверялось содержимое текстового файла и если все совподает то авторизировало.

Изминения в двиг не значительные.