form1 - основное окно
form2 - окро авторизации

в первой форме проверяешь авторизован или нет.
Если нет то
form2.show;
form1.enabled:=false;

в форме авторизации прописываешь в обработчике onCanClose результат false если неавторизован. Если авторизован то true. также в onClose ставишь form1.enabled:=true;