mettendo session_start(); prima di inviare qualsiasi tipologia di output e verificando l'esistenza della variabile di sessione che attesta il login.

Se posti un pò di codice che "non funziona" ti si può aiutare meglio cmq.