Dica sobre validação

Ola a todos,

Gostaria de uma dica sobre validação para que eu possa entender melhor e tentar fazer sozinho aqui.

Eis a situação:

 - Digamos que eu tenho uma tabela chamada "clientes" onde possuo os dados de login e senha do cliente outra tabela chamada "docs" de documentos importantes vinculadas ao id do cliente;

 

 - O link do documento importante é protegido, redirecionando para uma página de login;

 

 - Com o login e senha corretos, é redirecionado de volta com o link habilitado para download;

To tentando fazer isso com Session's, mas to perdidão.

Se não for pedir demais, gostaria de uma dica de como usar as Session's para fazer funcionar essa minha ideia. Mas sem códigos.

Alguma ideia na lógica mesmo.

Acho que assim eu aprenderia melhor, o código a gente decora com o tempo.

Grato.