скрыть контент на странице

проблема состоит в следующем:

1. есть страница к примеру default.html на этой странице есть контейнер content, в него помещаются другие страницы (формы, таблицы и прочее),

   <main>      
   <?=$data['content']?></main>
   

   а так же меню и какие нибудь кнопки, которые появляются или исчезают в зависимости от сессии.

   <?php if( Session::get('login') ) { ?>
   <a href="/users/logout" >Вихід</a>
   <?php } ?>
   

2. есть форма логина, которая так же встраивается в шаблон default.html вот тут вся суть проблемы. При логине идёт проверка, если в сессии нет юзера или админа, то редирект на форму логина.

       $layout = self::$router->getRoute();
   if ( $layout == 'default' && Session::get('role') !='user' && Session::get('role') !='admin'){
       if ( $controller_method !='login'){
           Router::redirect('/users/login');
       }
   }
   

   в теории всё работает верно, то бишь не залогиненый пользователь не может вызвать страницу и не увидит контент который скрыт, НО после логина представим что пользователь бродил по сайту и начинает тыкать на кнопку назад(в браузере), и доходя до формы логина, контент который закрывался с помощью проверки на сессию не скрывается.

Пытался сделать редирект, если сессия не пустая то редирект на default.html (но происходит зацикливание редиректов). Раздумывал над принудительным сбросом сессии, но тогда невозможно залогиниться. Так же был вариант просто написать отдельную страницу логина, но тогда будет очень длинный путь url что тоже не очень то и красиво. Подскажите возможные варианты правильного решения.