Nutzer fordert /blah/blubb an, darf die Inhalte nicht sehen, weil nicht eingeloggt.
Loginformular wird innerhalb dieses Dokumentes angezeigt, action zeigt wieder auf /blah/blubb.
Übermittelte Login-Daten werden geprüft - wenn korrekt wird der gewünschte Inhalt von /blah/blubb angezeigt; wenn nicht, dann entsprechende Meldung, und wiederum Login-Formular.Den Nutzer zum Login immer auf eine feste Adresse zu verweisen, halte ich für eine Unsitte, die heutzutage eigentlich nicht mehr nötig sein sollte.
Auch wieder war, so sehe ich es ja auch, aber auf diese Unterseite kommt man eigentlich eben garnicht direkt. Und ich müsste am Formular rumfummeln. Aber so wie dus sagst ists eigentlich state-of-the-art