acceso restringido a usuarios y login $PHP_AUTH_USER, $PHP_AUTH_PW

[xbounce]

Hola

tengo una web con una parte que es intranet(solo para usuarios especificos).
Mi idea es que al entrar en la parte de intranet, se tengan que loguear, y con $PHP_AUTH_USER, $PHP_AUTH_PW compruebo en my BD mysql si pueden entrar,con esto no pueden ver el user y pw no??

pero una vez hayan entrado, como puedo saber que se mantienen logueados, creo que son con las sesiones no?, mas concreteamente como se haria?

Otra duda que tengo es como puedo grabar todo los que hacen los usuarios???
es decir si el user 123 ha mofificado algo, pues se apunta en un txt, si introduce un nuevo dato tambien, ya asi voy creando un historial de lo que hacen los usuarios.

gracias de antemano
saludos

[Zertiko]

Pués si puedes hacer una sistema de autenticación con sesiones o cookies..., pero con la variables predefinidas que pretendes utilizar y que utilizan las cabeceras http para propagarse no creo que consigas gran cosa, te recomiendo un script ya prefabricado llamado autentificator, es licencia GPL, su autor es Cluster y moderador de este foro, y está realmente bien, trae guía de instalación y uso, te paso la url por si te interesa.

http://php.cluster-web.com/autentificator/

Saludos.

[xbounce]

pero manualmente y como yo digo se podria hacer no, ademas se amnetendria un minimo de seguridad y eficiencia no?