Nach dem Login speicherst du meinetwegen eine Variable session_logged_in in der Sessiondatei.
Bei jedem Zugriff kannst du über die Session-ID im Cookie prüfen, ob die Nutzer, die zugreifen eingeloggt sind.

Schau dir bitte mal an:
http://search.cpan.org/perldoc?CGI%3A%3ASession%3A...
http://search.cpan.org/perldoc?CGI%3A%3ASession%3A...