php - 用户表和密码表分开？

Question

我正在开发一个网站，希望能够轻松地与 Facebook(最终可能是不同的服务)连接，在阅读了一些有关如何处理此类事情的不同问题后，一个常见的答案似乎是存储一个标志，告诉您每个用户的身份验证(如果他们通过 facebook 登录或通过网站上的“正常”登录)。

这是有道理的，无论如何，这也是我想做的事情，但现在我的问题是:有一个单独的表来存储普通登录用户的密码哈希是否安全/可接受，或者我应该只是使我的用户表中与密码相关的列可以为 facebook 用户保留为空吗？

Answer 1

我个人会选择 null 选项，因为它只包含一列。如果您有多个列，那么如果考虑存储问题，则移至单独的表会更好。正如您的问题中只有一列，您不必担心联接等问题，这极大地提高了查询性能。