le pagine che sono riservate "devono" essere controllate all'accesso. Tutte. e ci mancherebbe non fosse cosi' ....

Ma non devi rifare l'autenticazione dell'utente, questo e' ovvio, ma devi trasferire di pagina in pagina l'autorizzazione ed il livello dei privilegi di ogni singolo utente ammesso. Per fare questo si utilizzano le sessioni.