Cunsulta sobre eficiencia de login

[axidsugar]

,, buenas pues yo uso una idea muy parecida a la tuya -- exlcluyendo ajax que hasta ahora empiezo a usar--
luego de obtener los datos de parte del cliente los comparo (obteniéndolos de alguna parte, bd,xml,etc) luego de esto los datos los almaceno en una sesion
<?
session_start();
$_session['usuario']="administrador";
?>
y luego de esto redirecciono a la pagina del administrador -- como quieras con java scritp o con header de php

luego en la pagina del administrador miro si la variable administrador existe
<?
session_start();
if($_session['usuario']!="administrador"{
//redirecciono a otra parte
}
?>
y asi valido que nadie entre a zonas restringidas algunas cositas tienes que tener en cuenta como por ejemplo cuentiones de seguridad, que las variables _Globals del php esten desactivadas si no tu seguridad se ira para el carajo bueno espero que te sirva de algo esto
chau