Nella pagina che segue controlli se le sessioni sono valorizzate, se lo sono l'utente è autenticato e a quel punto gli mostri cosa vuoi.
Codice PHP:
session_start();
if(isset($_SESSION['user']) && isset($_SESSION['pass'])){
   //puoi accedere e ti mostro ciò che voglio
}else{
   //bye bye
}