Precisamente ese es el problema, ya estás en order.php y tienes header('Location: order.php'); nunca se va a mostrar el contenido de la página.
Código PHP:
Ver original<?php
// Si no ha iniciado sesión
if(!isset($_SESSION['usuario'])) { // Redireccionas a login
header('Location: login.php'); // Finalizas el script
}
// Aquí muestras el contenido para usuarios con sesión iniciada