las variables de sesion no se conservan

[ocp001a]

Lo primero que hay que hacer para manejar sesiones es colocar como primer linea de código después del <?php
es el session_start()
no puedes ponerlo dentro de una función, o mejor dicho no tendrá efecto.
La sesión la debes iniciar siempre, y en la primer linea.
Las validaciones las debes hacer sobre las variables de sesión, no sobre la sesión en sí.