Bueno .. tienes varias opciones ..
Una es usar sesiones en tus propagacion de usuario/contraseña para validarlo en todas las paginas q requieran autentificacion .. y en todas las paginas q circulen datos en zonas protegidas con contraseña .. no estaria mal usar SSL (https://....)
Puedes probar mi script xDDDD ;) que uso lo mencionado (salvo SSL ..)
<a href='ir.asp?http://phpcluster.host.sk/scripts/autentificator/' target='_blank'>http://phpcluster.host.sk/scripts/autent...</a>
El codigo principal esta ampliamente comentado para que lo estudies. Dispone de instaladores y gestor de usuarios ..
Un saludo,