アクセス制限について

お世話になります。

3点お教えください。

アクセス制限ですが、アクセスを希望する人が登録ページから申し込みをし、管理者の承認後に、パスワードを発行ということはできないものでしょうか？

また、自動登録の際、メールアドレス、アカウント以外の入力欄（コメント欄など）を設けることはできないでしょうか？

最後に、アクセス認証のパスワードの保存先ですが、現在は認証させるフォルダ内にありますが、パスワードのファイルのみ別のフォルダに置くことはできないでしょうか？

よろしくお願いします。