А вообще тут все:
http://ru2.php.net/manual/ru/features.http-auth.php

HTTP строго категорчина проверке имя пользователя и пароля... Форма ввода определяеться браузером ... Все храниться в скрытых файлах .htaccess и .htpasswd (помойму так)...
Способом ниже можно сделать форму ввода и проверять пользователя как хочешь...
Все зависит от того, что тебе нужно... Если скрыть папку, то это способ 1, если провести автоизацию пользователя на сайте и ограничивать или наоборот дать привелегии некоторым функциям и т.д. то 2 способ какраз для этого ...

А вообще я наркоман