ya pas besoin de session en soit, les sessions ne font que permettre de gérer la "connexion" d'une personne au site et donc d'éviter une ré-authentification à chaque page...
Pour ce qui est la partie authentification en soit est assez simple : juste à faire un if sur les variables passées en paramètre à la page. Et après tu sockes le fait que la personne a été authentifiée...
Sinon va sur google et fait une petite recherche du type "authentification php" !
Aller bonne recherche...