php怎么禁止未登录用户直接跳转访问后台

<?php
session_start();
$username="admin";//定义用户名
$passWord="123456";//定义密码
if($_POST['username']==$username && $_POST['password']==$password)
{
  $_SESSION['username']=$username;//将用户名存入内存中
  $_SESSION['password']=$password;//将密码存入内存中
  header("Location: admin.php");//跳转到后台页面
  exit();
}
?>

<?php
session_start();
if(!isset($_SESSION['username'])||!isset($_SESSION['password']))
{
    header("Location: index.php");//跳转到登陆页面（也可自定义其他跳转页面）
    exit();
}
?>

<?php
//login.php 登陆页面
session_start();
$username="admin";//定义用户名
$password="123456";//定义密码
if($_POST['username']==$username && $_POST['password']==$password)
{
  $_SESSION['username']=$username;
  $_SESSION['password']=$password;
  header("Location: admin.php");//跳转到后台页面
  exit();
}
?>

<?php
//admin.php 后台页面
session_start();
if(!isset($_SESSION['username'])||!isset($_SESSION['password']))
{
    header("Location: login.php");//跳转到登陆页面（也可自定义其他跳转页面）
    exit();
}

session_regenerate_id(true);// 更新 session_id
?>