Предположим ты отправил пользователю id и хеш пароля (pass)
Обрабатывай куки, которые получаешь от пользователя и делай запрос в бд, действительно ли существует юзер с данным иди и паролей, если да, то выполняй определенную последовательность действий, в том числе выборка данных и т.д.
Иначе, можешь выводить форму авторизации