Logicamente è tutto corretto, hai provato a stampare tutto l'array della sessione? ovviamente nella pagina protetta.