Pués si puedes hacer una sistema de autenticación con sesiones o cookies..., pero con la variables predefinidas que pretendes utilizar y que utilizan las cabeceras http para propagarse no creo que consigas gran cosa, te recomiendo un script ya prefabricado llamado autentificator, es licencia GPL, su autor es Cluster y moderador de este foro, y está realmente bien, trae guía de instalación y uso, te paso la url por si te interesa.
http://php.cluster-web.com/autentificator/
Saludos.