sarebbe meglio usare il database, è molto più sicuro... e performante anche

comunque.... il principio è quello che ogni volta scrivi nel fil username e password (possibilmente in md5) di un utente (uno per riga, separati da un carattere tipo -) .. in fase di login ti leggi una ad una tutte le righe finchè o non trovi l'utente o non finisce il file...

se trovi l'utente verifichi che le pwd corrispondano...


ripeto: io te lo sconsiglio ^^