Salve.
Ho un sistema di login cosi strutturato:

pagina html con form ---> ajax manda i dati con post a ---> login.php ---> ajax ---> pagina protetta

IN pratica. Dal form i dati vengono inviati da ajax tramite post a login.php che controlla se esiste l'utente.
La pagina login.php se è presente l'utente restituisce "si" altrimenti "no". Se c'è registra anche una sessione con una variabile.
Quindi ajax quando riceve "si" manda alla pagina protetta.

Il problema poi è che va nella pagina protetta, ma è come se le variabili di sessione non ci fossero...

Cosa sbaglio?

Grazie