Опять она - авторизация

Кирилл 27.04.2003 00:32

Извините за глупый вопрос. Я уже читал на форуме, но что-то не очень въезжаю

Мне надо сделать авторизацию

пользователь -- пароль -- адрес
mick -- qwerty -- www.ru/admin/?mick
john -- qazxcv -- www.ru/admin/?john
admin -- password -- www.ru/admin/

При это все пользователи кроме админа имеют право заходить только в свой url и нижележащие. Т.е. mick в каталог админ зайти не может

При этом ддолжен быть ещё файл www.ru/admin/file.html, доступный всем зарегистрированным пользователям

Что я понял: надо сделать базу с полями пользователь -- пароль -- адрес и при заполнении формы авторизации сравнивать сгенерённый пароль с паролем из базы для данного пользователя

Дальше надо сделать как-то сессию. И вот тут я совсем запутался. Подскажите как её сделать, пожалуйста

---