Puoi utilizzare una soluzione del genere:
Codice PHP:
<?php
session_start();
$old_sessionid = session_id();
session_regenerate_id();
$new_sessionid = session_id();
$username = $_SESSION['username'];
if ($username =="") {
header('Location:login.php');
}else{
//qui ci metti un altro header se vuoi
}
?>