سلام آره این کد درست هست اما چند تا نکته وجود داره
یکی اینکه عبارت Session_Start() باید قبل از html نوشته بشه
دوم شما این کد رو باید بعد از صفحه login یعنی جایی که یوزر پسورد درسته و شخص وارد سایت میشه جای بدین
و در آخر در صفحاتی که لازمه کاربر عضو باشه از این Session که قبلا Set شده استفاده میشه