Você pode manejar por cookies ou mediante sessões para fazer a identidade persistente, porém em toda sua aplicação você necessita criar a lógica condicional suficiente para esta segurança que pensa implementar. Em geral, a segurança é um tema que se deve pensar muito bem desde o início antes de começar a programar porque depois é muito difícil corrigir brechas de segurança sem muito trabalho. Dependendo o que quiser restringir será o nível de segurança, primeiro pergunte-se o que quer se assegurar e com base nisso desenhe sua aplicação para este fim. Existem milhares de formas para comprometer um sistema, de aí que sua aplicação seja de missão crítica ou se armazena
informação sensível como números de cartões de crédito, neste caso lhe convém mais chamar um especialista em segurança ou não fazê-lo porque não é a o mesmo se você armazena informação pessoal de pacientes por exemplo, pois ninguém vai querer roubar esta informação, do que se você guarda informação de dinheiro.
Por outro lado, se necessita criar os papéis que a sua aplicação manejará, por exemplo: administrador: leitura/escritura, usuário: leitura, operador: escritura. Armazenados em uma tabela de seu banco de dados e depois será mais fácil implementar um algoritmo básico do tipo: if then else.
Por Julio Cesar Sanchez
