PHP Авторизация

так чаще всего и делают.

можно также сделать авторизацию средствами apache и проверять $_ENV['HTTP_USER']

А если сайт крутится на какой-нибудь СУБД то можно авторизацию запихать туда(чем дальше от юзера - тем лучше :)). Нет базы - нечего смотреть :)

дык логины/пассы там и храни

1) Хранить логины - пароли в куках (хотя очень не советую) 2) Использовать http - авторизацию 3) Использовать сессию

Использовать стандартный $_SESSION тебе кто мешает?

// Included in every script or on the module loader (index.php?)
session_start();
if(!isset($_SESSION['id'])){
   $_SESSION['id'] = $myMegaIdFromDb; // If authenticated via DB.
   $_SESSION['login'] = $login;

   // bla bla bla... do smth usefull with session object if needed
}

// In logoff controller
session_stop(); // If logout requested

Не помню точно, но вроде както так. я на пыхпых уже давно не пишу :) так что сори если напортачил чего.

Алекс