Tu hai già inviato l'header con session_start quindi non puoi impostare dopo l'header.
Una soluzione sarebbere quella di eseguire il buffering dell'output