101010101010

isset($_SESSION) не имеет смысла проверять до того как мы вызвали команду session_start();
выносим session_start(); за if-else блок и проверяем заданы ли login , pass , auth.