Si l'utilisateur n'est pas connecté, vérifiez le cookie/session et redirigez vers la page de connexion.

Si la connexion n'est pas obligatoire mais que vous souhaitez vous assurer que l'utilisateur voit la page de connexion, créez une session démarrée dans la page de connexion. et vérifiez une autre page si la session existe, puis redirigez

Tout d’abord, si votre application Web permet l’authentification des utilisateurs, faites-le.

Sur une page à laquelle vous ne souhaitez pas que les utilisateurs non authentifiés accèdent, ajoutez ce code en haut de votre script de code, par exemple profile.php

session_start();
if(!isset($_SESSION){
   header("location:login.php");
}

Ensuite, ajoutez cet extrait de code sur votre page de connexion.

session_start();
if(isset($_SESSION){
header("location:profile.php");
}