dopo aver fatto un form di login mandi ad una pagina php di controllo
se i dati nel form sono identici a devi valori preimpostati allora fai partire la sessione

Codice PHP:
<?php
 
if ($_POST['user'] == $user && $_POST['pass'] == $pass)
  {
    
session_start();
    
$_SESSION['login'] = 1;
  }
 else
  {
    
header('Location:lamiapaginaconilform.html o .php');
  }
?>