El login deja pasar a cualquier usuario.. revisar eso. Manejo de sesiones implementado. Intentar entrar a los modulos del admin sin iniciar sesion avisa que no se puede y redirecciona a inicio.