in autentica.php usi istruzioni errate come $_SESSION["user"]->autentica(); poichè $_SESSION["user"] è una variabile di tipo session e non può certamente essere considerata una istanza di una classe!