авторизация в базе данных по двум именам

Неплохо было-бы явно указать что речь об авторизации в Postfix и/или Dovecot

В общем случае всё зависит от структуры базы данных. Если идентификатор ящика хранится как отдельная сущность то всё элементарно, таблица вида:

id login  pass   mailbox
1  vasya  qwerty vasya
2  100500 qwerty vasya
3  petya  1234   petya
4  654321 1234   petya

да,забыл dovecot идентификатор не отдельный,но надо попробовать первый способ просто dovecot при авторизации никак не использует имя почтового ящика,соответственно клиент получив авторизацию по номеру использует ящик с номером проблема не в том, что почта уйдет с номером ,это лечится в постфиксе канонической заменой,проблема в том что клиенту не нравится, что при отправке в roundcube или еще где то, у него высвечивается не ящик ,а код@domain