ユーザー認証機能の作成

ユーザー、　パスワードを確認してOKならユーザー名、ユーザーid,
ビューIDを返却する。とかにしておけばいたずらに情報の取り扱いをしなくて済むのでは？