Авторизация на php

Добрый день! Существует ресурс, в котором есть разделы mysite/first и mysite/second. Список пользователей хранится в базе mysql. Как правильно сделать авторизацию, чтобы клиент зарегистрировавшийся в /first не могу попасть в /second. Сейчас достаточно авторизоваться в одном месте и обновить страницу, автоматом получается доступ к другому разделу. Сейчас в каждом index.php есть session_start(). Вроде бы есть возможность установить путь через cookie, но у меня не получилось. Подскажите как реализовать выше изложенное?