mmmm estas mezclando el autentificador de cluster con el oscommerce?
como es eso de que le has agregado el top.php para que no se ingresen directamente? eso tambien lo tiene ya el autentificador de cluster enel archivo aseverifica.inc o algo asi
lo mas simple y lo que se suele hacer con el oscomerce es proteger el directorio, eso lo puedes hacer en el cpanel de tu host tardaras 1 minuto y ya lo tendras listo
Un Saludo
