คือว่าบางครั้งอยากจะอนุมัติรายการต่าง ๆ สำหรับ user1 ในระบบ express โดยที่ผู้อนุมัติไม่ได้อยู่ ณ สถานที่ทำงาน ครั้นจะบอก username+password ของ ระดับ 5 หรือ 9 ให้กับ user ได้รู้ ก็รู้สึกไม่ปลอดภัย เลยคิดขึ้นมาได้ว่า ถ้าเราจะตั้ง user5 พิเศษขึ้นมาเฉพาะเพื่อเอาไว้บอก password ให้ user1 อนุมัติการทำงาน (ณ ขณะที่ผู้อนุมัติไม่อยู่) น่าจะมีประโยชน์
แต่ว่า user5 เฉพาะนี้ จะไม่ให้เอาไว้ใช้ในการทำงานอื่น ๆ เลย ยกเว้นอนุมัติรายการเท่านั้น
ลักษณะการทำงาน คือเราตั้ง user5 ขึ้นมาใหม่ โดยให้ทำงานได้ทุกระบบ แต่ว่าให้รับรองได้เพียงอย่างเดียว
คราวนี้เวลาเราอยู่ข้างนอก และถ้า user1 ต้องการการอนุมัติ เราก็สามารถบอก password ทางโทรศัพท์ เพื่อให้ user1 สามารถทำงานได้ และเราก็สามารถเปลี่ยน password ไปเป็นของใหม่ได้หลังจากนั้น
รบกวนผู้รู้แนะนำหน่อยว่า การประยุกต์การทำงานแบบนี้ถูกต้องหรือไม่ หรือควรจะแก้ไขปรับปรุงอย่างไร
