Ciao
potresti creare una funzione che controlla le credenziali di accesso ai contenuti, cioè leggi l'id del corso e poi controlli che l'utente che sta navigando sia iscritto a quel corso, in caso contrario esci dall'applicazione o fai come vuoi...
Questo controllo puo' essere fatto con una query all'interno della funzione.
Oppure puoi crearti ad esempio un array che contiene l'id di tutti i corsi cui e iscritto l'utente al momento del login, e poi controlli che l'id sia contenuto dentro quell'array, altrimenti lo sbatti fuori.

Sicuramente ci sono anche altre strade...
Ciao!