Для авторизации пользователей используй файл .htaccess, котороый нужно разместить в той директорию, доступ к которой ты хочешь ограничить.
Формат файла поищи в инете, полно инфы по нему есть (например http://www.kyrnet.kg/instruct/htaccess.shtml )...