Ты не понял..

на perl.ru валялась отличная сводная (Apache, IIS, CGI) табличка HTTP-переменных.

Чистое решение на парсере - некий макрос ^macro[security; bla-bla-bla] в который ты заключаешь защищённый контент. У юзера нет прав - выкидываем его, есть - показываем то, что внутри..