PHP Suche Tipps für ein Session-basierendes Loginsystem

Ich will ein Usersystem schreiben, resp habe schon eines aber das muss ich erweitern oder ganz neu machen. Nun suche ich noch Inputs, Tipps, Lösungen....

Das Usersystem soll Berechtigungen enthalten.

Quelle ist mySQL.

Das Usersystem ist nicht öffentlich. Mehr ein Intranet und doch im Internet Also doch kein Intranet

Dazu ein paar Gedanken:
- Es gibt da draussen ja tausende von Loginsystemen, möchte aber ein eigenes aufbauen, resp das beste draus nehmen, sofern nicht zu komplex.
- Habe schon eines das mir alles in der SESSION VARIABLE mitnimmt
- Zusätzlich habe ich schon ein authFile das mir auf jeder Seite checkt ob der User Berechtigungen dafür hat.
- Cookies oder nicht.
- Ich gebe den Usern auf einer Seite auch Rechte, welche Seiten die sehn dürfen oder nicht. Rechte gehen dann über ganze Ordner.
- Und und und....

Machts Sinn Sessions z.b. in der mySQL temporär zu speichern ? oder in ein txt file speichern....etc...

Nun Frage ich Euch mal: Habt ihr irgendwelche Tipps, oder Anleitungen im Netz in die ich mich mal reinlesen sollte ?

PS: habe dieses Loginsystem hier mal angeschaut. Sieht für mich doch eher gut aus, alles escaped, GET's als INT gezogen etc....
http://www.mywebsolution.de/workshops/2/show_PHP-Loginsystem.html

if (login == true)
{ echo "mein_content"; }  
else
{ echo "keine berechtigung, bitte einloggen"; }