PEAR::AUTHを使ったアプリを勉強しています。

例えば、認証ページで認証がOKだった場合に$_SESSION['hogehoge']に"OK"と入れ、他のページで認証されたかどうかを知るために$_SESSION['hogehoge']の値を参照するのはセキュリティ上好ましくないのでしょうか？
認証が必要なページが多数あり、認証されていなければ認証ページを呼び出したいのですが、認証されているかどうか知るのに毎回PEAR::AUTHを呼ぶのが嫌なのですが。
何か上手い方法があるのでしょうか？
流れとしては
（パターン１）
１．Aページを表示する（Bへのリンクがある）
２．Bページを表示する際に認証されていればBページ表示、未認証なら認証ページへ行って認証されればBページ表示。
（パターン２）
１．認証ページを表示する
２．認証OK　または　認証NG ページを表示する。

の2パターンです。
サンプルを提示していただけると助かります。
お願いします。