Protection page par session

Bonjour,
je sollicite votre aide , car vraiment je n'arrive pas à comprendre comment protéger la partie administrative de mon site avec les sessions.
Mon problème: après avoir envoyé mon login et mon mot de passe, je suis bien connectée et je suis bien sur la page d’accueil de ma partie administration, mais si je copie-colle l'url de cette page, même si je me suis déconnectée, je peux accéder à cette page.
Je travaille avec une architecture MVC. Je ne sais pas comment faire pour protéger cette page.
Quelqu'un pourrait-il m'expliquer la démarche, la logique à suivre? Je vous en remercie d'avance :)
Voici mes bouts de code:
L' index.php

if (isset($_GET['action'])) {
        if ($_GET['action'] === 'connexion') {
            include 'view/frontend/connexionView.php';
        } elseif ($_GET['action'] === 'login') {
            if (!empty($_POST['login']) AND !empty($_POST['password'])) {
                    connection($_POST['login'], ($_POST['password']));
            } else {
                throw new Exception('Le login et/ou le mot de passe sont incorrects');
            }

Le controller/frontend.php

function connection($login, $password) 
{
    $adminManager = new AdminManager();
    $adminInfo = $adminManager->checkLogin($_POST['login'], ($_POST['password']));
    
    if ($adminInfo) {
       
        $_SESSION['administrateur'] = $adminInfo['administrateur'];
        $_SESSION['login'] = $adminInfo['login'];
       
        header('Location: index.php?action=listChaptersBackend');
    } else {
        include 'view/frontend/connexionView.php';
    }
}

Et le Model/AdminManager.php

class AdminManager extends Manager
{
    public function checkLogin($login, $password) 
    {  
        $db = $this->dbConnect();
        $req = $db->prepare('SELECT login, password FROM administrateur WHERE login = ?');
        $req->execute(array($login));
        $admin = $req->fetch();
        $hash = sha1($_POST['password']);
       
        if ($admin['password'] == $hash) {
            $adminInfo = array(
               'login' => $admin['login']
            );
            return $adminInfo;
        } else {
            return false;
        }

    }
    
}

EDIT : Correction des balises de code pour avoir la COLORATION SYNTAXIQUE.
Explications disponibles ici : https://codes-sources.commentcamarche.net/faq/11288-les-balises-de-code