В общем задачка такая, необходимо организовать доступ к сайту ограниченому числу пользователей. А именно если один пользователь сообщает пароль другому то тот уже не сможет им воспльзоватся. Мои мысли по этому поводу это авторизация с подтверждением пароля через смс (аналогия авторизации альфа банк) + клиентские сертификаты.
Может кто еще что предложит.

• Ограниченная авторизация,mef, 09:40 , 23-Янв-11

Сертификаты + сессии.