generalmente si fa un form di iscrizione in cui vai a memorizzare user e password su un db.
Crei un form di autentificazione che va a leggere su db i dati.
Metti uno script di controllo nelle pagine che ti interessano con il controllo se l'utente si è loggato.