ユーザー認証スクリプトを探しています。基本的にはBASIC認証方ではなくクッキーとセッションIDを使用した物です。そのほかに最低限の条件として：

・環境変数からユーザーIDを取得できる　

・一つの認証スクリプトを通過すれば指定したどのディレクトリでもセッションIDが有効　（←これは例えばはてなの場合、一度ログインすればダイアリーやカウンター、人力検索など毎ページでログインしなおさずにできます。このようなシステムを実現したいと思っています。）

・パスワード再発行などのユーザー設定変更システムを搭載　

・セキュリティ面でも高い水準　

いぜんはwebpowerのディレクトリゲイトの使用を予定していましたがpublic_html外の（又は指定下のディレクトリ）ディレクトリのみしかアクセスブロック出来ないため断念しました。

最終的な希望としてははてなやYahoo!、Infoseekなど大手サイトが使用しているようなログインシステムを「無料スクリプト」のみで構成してみたいと思っています。

どうぞよろしくお願いいたします。