Ho risolto, ho aggiunto una condizione if nella quale indico se la variabile di sessione username è vuota e l'act è diverso da login allora utilizza il redirect alla pagina di login.

Cosi funziona alla perfezione!