En principio se ve bien ...
AL quitar la lógica del principio (lo del $pagina_referida y todo lo demas) .. Estas limitando el uso de tu "versión" de Autentificator.
Autentificator .. por esa lógica lo que hace es enviar los errores si los hay (de login) a la página que los llama. Con lo cual se hace versatil el uso del script sin tocar nada del código interno .. (en tu caso lo mandas a tu página de nombre fijo error.php .. donde supongo que usaras el código para mostrar el mensaje de error que corresponda y un link o el mismo formulario de "login" de tu sistema ..)
Pero, es eso sólo .. es tu modificación y estás en tu derecho de hacerla (Autentificator está bajo licencia GPL .. así que puedes hacer las modificaciones que quieras siempre y cuando respetes los créditos del autor original y te añadas tu mismo con las modificaciones que les has hecho ..).
El quitar el "die()" último .. no afecta para nada la "seguridad" siempre y cuando uses el código que hiciestes con tus "include()" hacia el menú que le corresponda.
Lo que no sé si despues de ese código tuyo (el último con tus include() ..) Tienes un script donde haces condicionales tipo:
Código PHP:
if($_SESSION['usuario_nivel'] == 1) {
// ejecutas tu código .... que sólo sea para ese nivel de usuario ...
}
Supongo que así lo haras . y si no lo haces así debes usar tus própios scripts .. tomando en cuenta el nivel del usuario (bajo un condicional ..) para ejecutar el código que correspona, quedando el resto del script como de acceso "público" (sin estar registrados los usuarios) ...
Un saludo,