DI solito per il login si usano in contemporanea sessioni e cookies, $_SESSION e $_COOKIE. Una volta verificate queste 2 variabili non resta fare nulla di particolare.