Możesz zrobić na bazie danych, na plikach...
Np. stwórz plik o nazwie "nazwa_uzytkownika.usr" w którym będzie zawarte hasło tego użytkownika. Przy logowaniu sprawdzaj, czy taki plik istnieje, jeżeli tak porównaj hasło i zaloguj, jeżeli wszystko się zgadza. Jeżeli nie wyświetl błąd. Oczywiście użytkowników przechowaj w jakimś miejscu, gdzie dasz odpowiedniego CHMOD'a, żeby nikt sobie nie oglądał haseł userów :)
Na bazie danych musisz zrobić tabelę, np "users". W niej ID użytkownika, jego login i hasło. Przy logowaniu łączysz się z bazą danych i wykonujesz zapytanie sprawdzające czy użytkownik istnieje i pobierające jego hasło. Wtedy porównujesz hasła i volia :)
Hasła najlepiej też hashować ;)