ammetto la mia ignoranza e ti dico che non penso sia possibile specificare il target direttamente dalla funzione header.

una domanda, ma il login con password lo fai attraverso un form? [risposta quasi scontata, ma si sa mai ]
se sì metti il target direttamente come attributo del tuo form:

codice:
<form name="form1" action="log-in.php" target="nomeiframe">
così la pagina di log in ti si apre direttamente in quel frame