php怎么不登錄不能訪問

<?php
 $username = $_POST['username'];
 $password = $_POST['password'];
 // 這里直接使用文本進行存儲數據，推薦使用數據庫
 $user = file_get_contents('./user.txt'); //存放登錄名和密碼的文件 
 //user.txt 內容 admin 123456 //存放的格式可以隨意改變
 //根據登錄名密碼的存放格式獲取用戶名和密碼
 $user = explode(' ',$user);
 if($user[0] == $username && $user[1] == $password ){
 //登錄名和密碼正確 設置session 并跳轉
 session_start(); //開啟session
 $_SESSION['islogin'] = true;
 header("Location: index.php");exit;
 }else{
 //登錄名和密碼錯誤 返回登錄頁
 header("Location: login.php");exit;
 }
?>

<?php
 session_start(); //開啟session
 //判斷登錄時的session是否存在 如果存在則表示已經登錄
 if(!$_SESSION['islogin']){
 // !$_SESSION['islogin'] 表示不存在 回到登錄頁面
 header("Location: login.php");exit;
 }
 //已經登錄后的其他業務邏輯處理代碼
?>