我网站的大部分页面都对所有人开放，但有一些受保护的页面需要登录。登录总是通过同一个起始页面。登录后，用户应该能够在受保护的页面之间自由移动，直到她退出它们，要么转到其中一个免费页面，要么完全转到另一个站点。当她离开受保护的页面时，她必须再次登录才能再次进入它们。
我怎样才能做到这一点？
编辑
我正在考虑检查用户来自哪个页面，如果它超出保护范围，请引导她再次登录。
编辑结束
目前只有一个受保护的页面，当我打开该页面时我取消了会话的用户名，但是当我刷新页面时已经需要再次登录。所以这不是我想要的。