session_start(); - запускаем сессию(обязательно до хтмл кода)...
session_register($user); - заносим переменную в которой хранятся данные пользователя (тут в качестве примера ник, но может ид или другая индивидуальная переменная)...
session_unset(); - удаляем данные из сессии (можно проверять через if существования переменной отвечающей за выход Если переменная \"выход\" существует, то запускаем функцию удаление данных сессии)... Этого думаю вполне хватит чтобы создать авторизацию на сессии

На каком этапе не понятно? Запуск сессии... Регистрация переменных, которые будут в сессии... Ну и при выходе удаляем данные сессии... Что именно не понятно?

Сейчас создание сессии напишу ниже... Если что не так, то входящих прошу поправить меня