scusa...io non vedo sessioni...
cmq quando l'utente fa il login setti una variabile di sessione con username e all'inizio della pagina privata fai un controllo sulla variabile