อยากทราบวิธีการที่ต้องล็อกอินก่อนเข้าใช้งาน และการล็อกปุ่ม

if($_POST['user'] == $username and $_POST['pass']=$password){
		$_SESSION['user'] =$username ;
		$_SESSION['name'] =$nameOfuser;
		$_SESSION['login_user'] = "true";
			echo("<script>");
            echo("window.location='xxxxxxx.php';");
            echo("</script>"); 

<?PHP
session_start();
if (!isset($_SESSION['login_user'])) {
  echo("<script>");
            echo("window.location='logout.php';");
   echo("</script>"); 
     exit;
}
?>