Cita: tengo este codigo que es la autentificacion.php a donde manda mi formulario login
Ajá.... ¿comprendiste el mecanismo de control que te sugerí? ¿tienes dudas para implementarlo?
En cada sección de tu web debes validar si el usuario tiene o no permiso de acceder, no sólo redirigirlo según sus permisos, que por cierto deberías cambiar tanto if-else por switch