si fa esattamente come hai detto.

all'ingresso nella pagina, verifichi se l'ute te è loggato, se non lo è, fai un redirect.