Проверяй авторизацию. Может быть немного по индусски, но я раньше делал так: при авторизации пользователя писал в сессию его логин, и на каждой странице, куда требовалась авторизация, запускал функцию, которая проверяла есть ли в сессии логин, если нету - отправляла на страницу авторизации.
