io uso il db più le sessioni.
ho un campo ruolo nella tabella degli utenti.
quando si logga controllo che tipo di ruolo ha e lo salvo in una variabile di sessione.
se però vuoi che l'utente possa rimanere collegato ti conviene usare i cookie.