O jeito bacana a q você se refere seria um banco de dados, mais como não é possível, vou na mesma linha do fercosmig usar arquivo texto de prefencia em um diretório protegido e com os dados criptografados ai na pagina que valida o login você coloca a função para decodificar os dados do arquivo texto.