A livello di logica se la pagina è "protetta" non dovresti mostrare a video niente se non è loggato l'utente.