关于网站后台脚本制作问题

我一直想不通。为什么一个网站如OA等，不登录就无法访问里面的内容，就算是在地址栏输入一些网址，但网站里的内容还是无法显示。就算是用Dr来打开都没有内容得，这是为什么？？
还有，一些网站源码里有一些html文件是空的，什么代码都没有？这拿来干什么？有什么用？必须的吗？？
我知道是利用session或cookies来实现，但就是不明白算法是怎么样的？关键是安全问题，能不能在不登录的情况下访问网站内的内容？
有人能来谈谈这个问题吗？关键是算法，算法是怎么样的？

没有你想象的那么复杂，OA说白了它就是一个类似网站后台的东西，哈哈
为什么不登陆你看不看其他页面，这才叫安全，这里是判断是否存在你的登陆，也就是你所说的SESSION或COOKIES，不存在就没有执行的权利。
至于为什么在没个目录里放一个index.html是怕有的服务器带列表功能，就是说加入你有个目录叫 com ，你在com下放一个index.html，别人就看不到此目录下的东西，如果没有，可能有的服务器就会暴露，也是为了安全照想。

能说说算法吗？谢谢老师！