In ogni pagina controlli, in base alla sessione/cookie (insomma, il metodo che usi per il login) se l'utente ha i permessi per visualizzare tale pagina.

Se si, vai avanti, se no, lo fermi.