Nos codigos que vc passou, parece que vc esqueceu uns { } nos if/else .
Vc pode registrar uma variavel em uma session assim:
$var = true ;
session_register("var");
e entao acessa-la assim:
$_SESSION["var"];
Fora isso, é bom começar o autoriza.php assim:
<?
session_start();
session_destroy();
session_start();
?>
para zerar o registro de sessions.
Boa sorte
