Hallo Jürgen!
Benutze doch die Benutzerverwaltung. Da kannst du mehrere Ebenen definieren. Sollte sogar die Startseite über eine Benutzeranmeldung erst zugänglich sein, dann definiere deine Passwortseite als Startseite. Du kannst, soviel ich weiß, kann beim Maskenwechsel ein Script festlegen welches dann die betreffende Seite über die Benutzeranmeldung umleitet. mit verlassen der Passwortgeschützen Seite, kannst du wieder ein Script starten und deine Bits für deine Benutzeranmeldung löschen.
Es führen viele Wege nach Rom... vllt gibt es auch elegantere und einfachere Lösungen.
So würde ich es mal angehen, so aus dem Bauch heraus...
Gruß,
ELWMS