Non so bene come hai realizzato la cosa, comunque. Dove c'è un'autenticazione, il controllo va fatto in tutte le pagine che richiedono l'autenticazione per essere viste.
P.S Spero che il biscotto con la password sia bene incartato