[[subway]design]

Не знаю как в АСП конкретно, но принцип такой:
при вводе логина/пароля кладешь юзеру куки с этим паролем и на _каждой_ "запароленной" странице проверяешь пароль из куки. Если неверный, или куки нет, то предлагаешь форму <form method=POST action=login.php>...