¿Este script de logueo es suficiente?

[anacona16]

Y este es el script para validar en cada pagina que el usuario este logueado

Código PHP:

if(!isset($_SESSION['username']) || !isset($_SESSION['token'])){
            setcookie("msglog","Usuario no autenticado",time()+2,"/");
            redirect('../index.php');
 
        }