Hai inserito session_start()?
Che cosa restituisce var_dump($_SESSION['username'])?
Hai controllato il sorgente della pagina restituita al browser?