сессию он не создает, просто сохраняет логин:пасс видимо и при каждом запросе к странице логинится заново.
Я бы сделал один файл амдинки, пусть index.php с авторизацией, а дальше на основе полченных данных подгружал другие модули.