Perche` non lo fai lato server?

Dato che l'ok lo devi ottenere dal server, hai per forza un programma che gira sul server (ASP, PHP, CGI, ...).

La cosa migliore e` quindi dire al server di inserire il link (o il layer) corrispondente al livello dell'utente.

Altrimenti si puo` fare anche sul client, ma questo NON e` un sistema sicuro, dato che puoi solo nascondere o disabilitare un layer (o un link), ma con dei trucchi si riuscirebbe ad aggirare.

Ciao
Michele