у меня в каждом файле есть include "auth.php", при условии что сессии нет выводиться форма для ввода данных иначе меню пользователя,  данные отправляются из формы в login.php где проверяются, создаётся сессия если данные верны, нужно вернуться на страницу где был пользователь.
можно мне это на пальцах объяснить?)))
на определённую, например на index.php, я возвращаю и всё работает использую
print "<META HTTP-EQUIV='Refresh' CONTENT='0; URL=index.php'>";

проще, только вместо index.php нужна страница на которой пользователь решил авторищоваться

Вот как я делаю

<?php
/* 
 * login.php
 * обрабатывает данные из формы...
 */
include(ROOT.'_conf/config.php');
include(ROOT.'actions/auth.php');
header("Location: ".$_SERVER['HTTP_REFERER']);
exit();
?>
 
<?php
/* 
 * auth.php
 * сосдаёт сессию
 */
include_once(ROOT.'_conf/config.php');
include_once(ROOT.'_conf/functions.php');
 
$name = htmlspecialchars($_POST['name']);
if(!empty($name)){
$pass = htmlspecialchars($_POST['pass']);
 
// тут короче запросы, условия...
// если всё ништяк, то создаём сессию
		$_SESSION['name']=$row['name'];
		$_SESSION['user_id']=$row['id'];
		$_SESSION['priv']=$row['priv'];
		$_SESSION['url']='';
		$_SESSION['title']='';
		$_SESSION['ip']=$_SERVER["REMOTE_ADDR"];
?>

фишка в том, что файл auth.php я подгружаю ещё в обработчике введённых данных с форума, тоесть если юзер на форуме не был залогинен, то введя в форме (на форуме) логин и пароль, для него откроется сессия... Пример работы: http://splean.hostel.nstu.ru/

Незачто :)