@badaze
La tua impostazione non protegge le pagine (quelle incluse) dagli accessi diretti.
Secondo me sarebbe il caso di verificare il livello dell'utente nelle singole pagine e, se necessario, redirigere alla pagina di login.