con la gestione delle sessioni direi, imposta la sessione dopo il login e all'inizio di ogni pagina controlla che la sessione sia stata impostata.