autentificacion y session

[nfo]

Buenas a todos, hice un formulario de login en el cual anteriormente una vez comprobado el usuario y el password lo guardaba en session para posteriormente aceder a las demás webs, pero me di cuenta que si me declaraba una session con el mismo nombre de usuario y password en otro fichero podia entrar a todas las zonas!!!! entonces rectefique todo... para que cada vez que entrara a una zona comprobara el usuario y contraseña, si existen pues entra sino mostraba el formulario de login.

Crees que he echo bien ?, En cada pagina tengo que hacer la comprobacion del usser y pass.....no me aclaro aún co las sessions :S

ahh otra de las cosas esque ahora los usuarios no se me desconectan cuando pasa un tiempo hasta que ellos no cierren el navegador o le den a salir que entonces es cuando destruyen una session que es donde guardo el usuario y el password.