如何对登陆用户实现文件夹验证而不是单个文件

但一般都是针对页面进行验证，如何针对文件夹进行验证呢？比如“ADMIN”文件夹只允许管理员进行访问，其他角色不能访问，该怎么做，或者只允许某个用户访问，其他用户不能访问