Var session serialisee et authentification

Bonjour, en reprenant les explications d'un gentil contributeur (ici
même) j'ai fais ma sauce.

Je souhaite tout simplement vérifier qu'un utilisateur est bien
authentifié avant qu'il accède à un script (ne reprenons pas la
discussion sur les failles du procédé (récupération de la session par un
malfaisant)).

Si vous pouvez jeter un oeil rapide au code ci-dessous et me dire si
c'est bon ou si j'ai tout faux !!!

Merci

1) En début de chaque script .php **********

require_once("lib/check_session.php");

2) Dans check_session.php ******************

session_start();
$user = unserialize($_SESSION['user']);
if(!$user)
{
SS_Redirect("login.php");
}

3) Dans login.php ********************

function checkLogin()
{
$auth = new Auth();
$ret = $auth->checkLoginAndPass($_POST['LOGIN'],$_POST
['PASSWORD']);
if($ret == AUTH_OK)
{
session_start();
$user = new User($_POST['LOGIN']);
$_SESSION['user'] = serialize($user);
SS_Redirect("annuaire.php");
}
else ; // afficher msg erreur ici
}

switch (GetURLParam("ACTION"))
{
case "LOGIN" :
checkLogin();
break;
case "" :
displayForm();
break;
}

4) Dans logout.php *********************

session_start();
session_destroy();
echo "Fin de session.";