quando dici di mettere session_start() all'inizio del file intendi di auth.php o all'inizio di ogni pagina prima dell'include?