Devi mettere nel db lo l'url dello spazio fisico o virtuale cui l'utente può accedere e lo metti in session.
In ogni pagina controlli quella session cn l'URL che visualizza o cerca di visualizzare.
Se l'URL chiamato corrisponde allo "spazio" abilitato lo lasci continuare altrimenti no.

Roby