Für ein reines Login kann man auch fertig aus der Dose Apache Basic Authenticatio oder komplexere nehmen.
Anschließend dann Zugriff auf die Text Datei, Daten (-bank), was auch immer.
Datenbanken haben mit Sicherheit den Vorteil, dass sie gezielte, effiziente Suche erlauben verglichen mit Textdateien. Wenn Dir text liegt, dann vielleicht eine noSQL "
DB" als Alternative testen. Dann würde auch p80286 weiter seine Freude haben.
Was ich nicht ganz verstehe, ist der Prüfansatz bei "blocked", es reicht doch die positiv prüfung. Und selbst dann wäre doch naheliegend login=(Teil des)dateiname.
Prüfaufwand also maximal 1 Datei lesen oder 2 wenn man unbingt schreiben will, "Ätschi, geblockt!"..
Ich habe noch kein System erstellt, das mehr zu einer fehlgeschlagenen Anmeldung sagt als "geht nicht". Das ist vielleicht gemein gegenüber eiligen Deppen, aber ansonsten erscheint es mir ganz vernünftig.