[PHP] Сесси, авторизация и пр.

Хтелось бы систематизировать все познания (Часть из которых у меня просто отсутствует :D), получить пару советов и ссылочек по данному вопросу:

Есть стандартный набор Апачи+ПХП+мускул. С ваше точки зрения при написании, скажем форума, как лучше всего устроить авторизацию (ну к примеру простая форма на скрипт который проверяет == с записью в бд)? Этот вопрос более менее мне ясен, а вот основной:

Каким образом организуется система которая показывает сколько и кто из юзеров онлайн, что они просматривают, как происходит вообще процесс хмм как бы это назвать то... ну авторизовался чел и что дальше? Выдавать ему уникальный кук, писать его в бд и потом сверять его или при каждом переходе передавать переменные логина\пасса и осуществлять авторизацию...