Ti basta proteggere le pagine controllando se l'utente ha effettuato il login e quindi sono presenti determinate variabili si sessione.