Scusa, ma immagino che il tuo sistema preveda un database... perché non aggiungere una tabella: rivenditore_cliente con colonne id_rivenditore id_cliente. In questo modo quando un rivenditore si logga, con una semplice query vai ad estrarre gli id dei clienti di quel rivenditore. In questo modo non ti serve alcuna password