Hola:
hay varias maneras de hacerlo.....a mi me funciona muy bien esta...
header(sprintf("Location: ", pagina_frames.xxx));
esta debes colocarla antes de los headers de la pagina....
no so como este estructurada tu pagina ke hace la validacion del usuario y password
Saludos