quello che hai fatto non è un redirect
ma hai aggiunto alla tua pagina il contenuto di header.php o immpassword.html
a seconda della condizione

l'output html c'è e sono i tag all'inizio della pagina