关于限定用户访问权限的设计问题

Question

我针对所有应用程序开放了一个存储过程，通过应用程序AppID来验证用户名和口令，然后返回用户的ID；现在有个问题，我还想返回一些其他信息，一开始想到通过out 参数来返回，但是有时需要的信息很多，参数也很多，很不方便；有什么比较好的解决办法么？
注：为了安全，对应用程序的用户只开放执行该存储过程的权限

Answer 1

写个表值函数，返回一个TableCREATE FUNCTION [DBO][func_Name](
@mUserId INT, --当前用户ID
--@mModuleId INT --模块ID
@mRightId INT --权限ID
)
RETURNS @TEMP TABLE
(
id NVARCHAR(50),  
name NVARCHAR(50)  
)
AS
BEGIN

insert into @TEMP()
SELECT * FROM table

return
    END

Answer 2

还有个安全问题,如果给个别的 app的ID，则可以返回别的应用程序的用户名、密码等信息！！！！