PHP - Proteger formulario

<?php

//Esto irá al principio de todo documento, incluso antes que el HTML

    session_start();

    echo isset($_SESSION['login']);

    if(isset($_SESSION['login'])) {

      header('LOCATION:index.php'); die();

    }

?>

/*ESTO EN EL BODY*/

<?php

      if(isset($_POST['submit'])){

        $username = $_POST['username']; $password = $_POST['password'];

        if($username === 'admin' && $password === 'password'){

          $_SESSION['login'] = true; header('LOCATION:usuario.php'); die();

        } {

          echo "Usuario y/o password erroneos";

        }

      }

    ?>

    <form action="" method="post">

        <input type="text" id="username" name="username" required>

        <input type="password"  id="pwd" name="password" required>

      <button type="submit" name="submit">Ingresar</button>

    </form>

<?php

//Esto irá al principio de todo documento, incluso antes que el HTML

    session_start();

    if(!isset($_SESSION['login'])) {

        header('LOCATION:login.php'); die(); //Si el usuario no inició sesion, será redirigido.

    }

?>