Al momento del corretto login, crea una variabile di sessione.
Quindi nelle pagine protette fai prima il controllo sull'esistenza di tale variabile!