ho capito l'errore...

devi aggiungere questa riga nella pagina visualizza... Tu nella pagina visualizza chiedevi sempre la password non controllavi prima che la variabile di sessione fosse già stata inizializzata...
Ora prima di chiedere la password controlla che non sia già stata immessa...

P.S. : ti ho aggiunto alcune cosine al codice...

Codice PHP:
if ($_SESSION['autorizzazione']!=1) {
$password = $_POST["password"];
$username = $_POST["userid"];  

if ($username <> "admin" || $password <> "root" ) {  
require ('top.inc'); 
echo "<div align='center'>Non sei autorizzato ad entrare in quest'area</div>

<div align='center'>Torna alla pagina di <a href=manage.php>login</a></div>";
require ('bottom.inc');
exit;
}
}  else {
$_SESSION['autorizzazione']=1;
...