Se a página for fixa (cliente1.php, cliente2.php, cliente3.php) você coloca: if(!isset($_SESSION['id] OR $_SESSION['id] != 'x'){
echo 'erro';
exit;
} Nesse caso assumi que quando o cara faz login é criada uma sessão chamada id, se ela não existir (!isset) ou o valor dela for diferente de x (esse X seria o número do ID de quem tem permissão de acessar a página), então imprime erro e encerra a execução do script, isso dai vai no topo da página, logo após o session_start(); Caso a página seja dinâmica, ai fica mais simples, já que se ela vier do BD, o id do cara vai estar registrado lá (imagino eu), ai basta pegar esse valor que deve estar no BD e comparar com a sessão que contêm o id do usuário.