le varibili $_SESSION[] sono globali quindi non devi trasportarle da nessuna parte.

devi pero inizializzarle quando crei la sessione.

esempio per la pagina di controllo del login
codice:
if($user==$variabile_di_controllo){
  session_start();
  $_SESSION['variabile_di_controllo']=$variabile_di_controllo;
  header("location:pagina_autenticata.php");
}
else
  header("location:main_login");
in questo modo controlli che la variabile che hai caricato da qualche parte sia uguale a quella inserita dall'utente: in caso affermativo crei una sessione e una variabile di sessione (puoi crearne quante ne vuoi con nomi che vuoi) e ridirigi l'utente ad una determinata pagina; in caso negativo per esempio lo ridirigi un'altra volta alla form di login