_ответ

ну можно и так, я до макроса "рисующего" страницу поставил макрос проверки куки - имя, IP, время начала работы, кука живет 1 сессию. На logout.html кука умирает, а в базу пишется время конца сессии.
при отсутствии куки юзера кидает на login.html
зарегистрироваться _только_ у админа можно ;>)