Ti serve un database dove salvare i vari utenti, poi in fase di login prendi username e password che arrivano dal form e vedi se la coppia esiste nel database.