Программируем на CakePHP

<?php
class AppController extends Controller {
    var $components = array('SimpleAcl', 'Auth');
 
    function beforeFilter() {
        parent::beforeFilter();
 
        if (isset($this->Auth)) {
            // Устанавливаем тип авторизации
            $this->Auth->authorize = 'object';
 
            // Передаем в стандартный AuthComponent указатель на объект, который будет разрешать и проверять авторизацию
            $this->Auth->object = &$this->SimpleAcl;
            // Получаем разрешенные действия для текущего контроллера
            if($this->action != 'login' && ((empty($this->access) || !array_key_exists($this->action, $this->access))) && empty($this->params[Configure::read('Routing.admin')])) {
                $this->Auth->allow();
            }
 
            // Все остальные настройки не обязательны — можно смело использовать проставленные по-умолчанию
            // дополнительные условия для запроса поиска пользователей.
            //$this->Auth->userScope = array('User.verified' => 1);
            // функция для запроса логина-пароля от пользователя (по-умолчанию '/users/login')
            $this->Auth->loginAction = '/users/login';
            // текст сообщения о неправильном логине-пароле
            $this->Auth->loginError = 'Неправильный логин или пароль, попробуйте снова.';
            // текст сообщения, когда у пользователя недостаточно прав
            $this->Auth->authError = 'Доступ запрещен.';
            // куда редиректить после успешной авторизации
            $this->Auth->loginRedirect = '/actors';
	// куда редиректить после выхода
	$this->Auth->logoutRedirect = '/actors';
            // имя модели, в которой хранятся логины и пароли (по-умолчанию 'User')
            $this->Auth->userModel = 'User';
            // поля таблицы, содержащие логин и пароль (надо указать оба поля)
            $this->Auth->fields = array('username' => 'username', 'password' => 'password');
	// переменная, в которой информация об авторизованном пользователе передается в шаблон
	$this->set('logged_user', $this->Auth->user());
        }
    }
}
?>

CREATE TABLE IF NOT EXISTS `users` (
  `id` int(10) UNSIGNED NOT NULL AUTO_INCREMENT,
  `username` varchar(64) NOT NULL,
  `password` varchar(64) NOT NULL,
  `role` varchar(50) NOT NULL DEFAULT 'User',
  PRIMARY KEY  (`id`)
) ENGINE=MyISAM;

<?php
class User extends AppModel {
 
	var $name = 'User';
 
}
?>

<?php
class UsersController extends AppController {
 
	var $name = 'Users';
	var $helpers = array('Html', 'Form'); 
 
    function login() {
    }
 
    function logout() {
        $this->redirect($this->Auth->logout());
    }
 
}
?>

<h1>Вход в систему</h1>
<?php
    if  ($session->check('Message.auth')) $session->flash('auth');
    echo $form->create('User', array('action' => 'login'));
    echo $form->input('username', array('label' => 'Имя пользователя'));
    echo $form->input('password', array( 'label' => 'Пароль'));
    echo $form->end('Войти');
?>

<?php
class PeopleController extends AppController {
 
	var $name = 'People';
	var $helpers = array('Html', 'Form');
 
    var $access = array(
        'search' => array('User','Admin'),
    ); 
 
...

<?php if (!empty($logged_user)) { ?>
<div id="login">
    <?php echo $html->link(__('Выход', true), '/users/logout'); ?>
</div>
<?php } else { ?>
<div id="login">
    <?php echo $html->link(__('Войти', true), '/users/login'); ?>
</div>
<?php } ?>

 <?php if (!empty($logged_user) && ($logged_user['User']['role'] == 'Admin')) { ?>
<div id="create_new_actor">
    <?php echo $html->link(__('Добавить нового соискателя', true), '/people/add'); ?>
</div>
<?php } ?>