Das was du suchst nennt man Dispatcher oder Frontcontroller. Alle Aktionen laufen über eine Funktion/Datei, diese entscheidet wer, welche Funktionen ausführen darf. Ein übliches vorgehen in etwas größeren Webanwendungen.