Page déconnexion espace membres

j'aimerais que un membre ne puisse pas rester dans l'espace membres plus de 10 minutes à chaque fois, et qu'au-delà la session serait désactivée (et le membre serait renvoyé à index.php et devrait à nouveau retaper ID et PW).

<?php
session_start();

if ((isset($_POST)) && (!empty($_POST))) 
{
	 $redirect = "http://www.blabla.com/souscription.php";
	 $members_area = "http://www.blabla.com/espacemembre/accesmembres.php";
	 $error = "http://www. blabla.com/login_failed.php";
	
	 // les codes sont-ils fournis ?
	 if ((!isset($_POST["ID"])) or (!isset($_POST["password"]))) 
	 {
	
		   header('Location: $error');
		// include "$error";
		 die(""); //pour arreter le script et l'empecher d'afficher la page de partenariat
	 }
// suit le code pour vérifier validité ID/PW/date, si Ok, voici la suite du code
if ($membre==1) 
	   {
	     // identifier comme membre
	     $_SESSION["MEMBRE"]="oui";
	     $_SESSION["login"]=$nom1;
	     $_SESSION["passe"]=$passe1;
	     // sauver les infos de connexion

<?php include 'aaaz-session_start.php'; ?>

<?php
    session_start();
    session_unset();
    session_destroy();
    header('Location: ../index.php');
    exit();
    ?>

<?php
//--------------------------------//
//souscription.php
//--------------------------------//
session_start();

//Affichage des erreurs PHP
error_reporting(E_ALL);
ini_set('display_errors', TRUE);
ini_set('display_startup_errors', TRUE);


//initialisation des différentes variables
$redirect = "http://www.blabla.com/souscription.php";
$members_area = "http://www.blabla.com/espacemembre/accesmembres.php";
$error = "http://www. blabla.com/login_failed.php";

//récupération propre des variables AVANT leur utilisation:
$ID = !empty($_POST["ID"]) ? $_POST["ID"] : NULL;
$password = !empty($_POST["password"]) ? $_POST["password"] : NULL;


if(!$ID or !$password ){
  header('Location: $error');
	// include "$error";
  die(""); //pour arreter le script et l'empecher d'afficher la page de partenariat
  
} else {
    
  if ($membre==1) { // d'où vient cette variable membre ??
 
	  // identifier comme membre
	  $user["MEMBRE"]="oui";
	  $user["login"]=$nom1;
	  $user["passe"]=$passe1;
	  // sauver les infos de connexion
    $_SESSION['USER'] = $user;  
  }

}

//le temps des tests :
echo "<pre>User :<br>";
print_r($_SESSION['USER']);
echo "</pre><br>";

<?php
//--------------------------------//
//page de déconnexion
//--------------------------------//
session_start();

//Affichage des erreurs PHP
error_reporting(E_ALL);
ini_set('display_errors', TRUE);
ini_set('display_startup_errors', TRUE);

$_SESSION['USER'] = NULL;
unset($_SESSION['USER']);

//le temps des tests :
echo "<pre>User :<br>";
print_r($_SESSION['USER']);
echo "</pre><br>";

//header('Location: ../index.php');  // désactivation de la redirection le temps des tests pour essayer de voir où est le souci !
exit();
?>

//le temps des tests :
echo "<pre>User :<br>";
print_r($_SESSION['USER']);
echo "</pre><br>";

$login = !empty($_SESSION['USER']['login']) ? $_SESSION['USER']['login'] : NULL;


if($login){
   //l'utilisateur est bien connecté..
}else{
   //l'utilisateur n'est pas connecté
   //header('location : index.php'); // redirection vers l'index par exemple.... à modifier selon tes besoins.
   //exit();
}

<?php
session_start();

//Affichage des erreurs PHP
error_reporting(E_ALL);
ini_set('display_errors', TRUE);
ini_set('display_startup_errors', TRUE);

if ((isset($_POST)) && (!empty($_POST))) 
{
	 $redirect = "http://www.blabla.com/souscription.php";
	 $members_area = "http://www.blabla.com/espacemembre/accesmembres.php";
	 $error = "http://www.blabla.com/login_failed.php";
	
	 // les codes sont-ils fournis ?

//récupération propre des variables AVANT leur utilisation:
$ID = !empty($_POST["ID"]) ? $_POST["ID"] : NULL;
$password = !empty($_POST["password"]) ? $_POST["password"] : NULL;


if(!$ID or !$password) {
  header('Location: $error');
	// include "$error";
  die(""); //pour arreter le script et l'empecher d'afficher la page de partenariat
  
}

/*	 if ((!isset($_POST["ID"])) or (!isset($_POST["password"]))) 
	 {
	
		   header('Location: $error');
		// include "$error";
		 die(""); //pour arreter le script et l'empecher d'afficher la page de partenariat
	 }*/
	
	 // les mettre en variable
	 $nom1=$_POST["ID"];
	 $passe1=sha1($_POST["password"]); //crypter les mots de passe avec le même algorythme
	 //$passe = $_POST["password"];
	
	 // les codes sont-ils vides ?
	 if (($nom1=="") or ($passe1=="")) 
	 {
	   header("Location: $error");
	 } 
	 else 
	 {
	
	   // verification des codes
	   $lignes=file("memberspro.txt");
	   /* membre = 0 => non membre
	    * membre = 1 => membre
	    * il faut ensuite vérifier la validité de l'abonnement
	    */
	   $membre=0;
	   $regex="#$nom1\t$passe1#";
	   foreach ($lignes as $lgn)
	   {
	   	
 		 if(preg_match($regex,$lgn, $tab))
 		 {
			$champ = preg_split('#\t#',$lgn);
 	      	  $date = $champ[2];
 	      	  
 		      if($date!== false)
 		      {
 		      	$now = new Datetime();
 		      	$now = $now->format('Y-m-d');
 				$next = new DateTime($date);
 					if( $now < $date ) //si la date enregistrée est plus récente que la date actuelle
 					{
 						$membre=1;
 						$id_mem=$tab[1]; 
 					}
 		      }
	      	
	       
	      }// fin if(preg_match)
	    }//fin foreach
	   if ($membre==1) 
	   {
	     // identifier comme membre
	     $_SESSION["MEMBRE"]="oui";
	     $_SESSION["login"]=$nom1;
	     $_SESSION["passe"]=$passe1;
	     // sauver les infos de connexion
	     $chn=file_get_contents('visitorspro.txt');
	     $chn.="\n".$nom1."\t".$id_mem."\t".date("Y-m-d H:i:s")."\t".$_SERVER["REMOTE_ADDR"];
	     $mf=fopen('visitorspro.txt','w');
	     fwrite($mf,$chn);
	     fclose($mf);
	    
	     header("Location: $members_area");
	   } 
	   else 
	   {
		    header("Location: $error");
			include "$error";
	   }
	
	 
	}//fin else
} 
else {
	// premier appel au formulaire
	?>

<?php
session_start();

//Affichage des erreurs PHP
error_reporting(E_ALL);
ini_set('display_errors', TRUE);
ini_set('display_startup_errors', TRUE);

$_SESSION['USER'] = NULL;
unset($_SESSION['USER']);

//le temps des tests :
echo "<pre>User :<br>";
print_r($_SESSION['USER']);
echo "</pre><br>";

//header('Location: ../index.php');  // désactivation de la redirection le temps des tests pour essayer de voir où est le souci !
exit();
?>

<?php
session_start();

//Affichage des erreurs PHP
error_reporting(E_ALL);
ini_set('display_errors', TRUE);
ini_set('display_startup_errors', TRUE);


//récupération propre des variables AVANT leur utilisation:
$ID = !empty($_POST["ID"]) ? $_POST["ID"] : NULL;
$password = !empty($_POST["password"]) ? $_POST["password"] : NULL;
$redirect = "http://www.blabla.com/souscription.php";
$members_area = "http://www.blabla.com/espacemembre/accesmembres.php";
$error = "http://www.blabla.com/login_failed.php";
	
// Si le formulaire a été envoyé ...les codes sont-ils fournis ? 
if(!empty($_POST) && (!$ID || !$password) ) {
  //header('Location: $error');
  die("Vous devez remplir le login et le password."); //pour arreter le script et l'empecher d'afficher la page de partenariat  
} else {
  $passe1=sha1($password); //crypter les mots de passe avec le même algorythme ( Le Sha1 n'est plus utilsé normalement... ce n'est pas sécur ! )
   // verification des codes
  $lignes=file("memberspro.txt");
   /* membre = 0 => non membre
    * membre = 1 => membre
    * il faut ensuite vérifier la validité de l'abonnement
    */
  $membre=0;
  $regex="#$ID\t$passe1#";
  foreach ($lignes as $lgn) {
    if(preg_match($regex,$lgn, $tab)){
      $champ = preg_split('#\t#',$lgn);
      $date = !empty($champ) && count($champ)>2 ? $champ[2] : false;
        
      if($date!== false) {
        $now = new Datetime();
        $now = $now->format('Y-m-d');
        $next = new DateTime($date);
        if( $now < $date ) {//si la date enregistrée est plus récente que la date actuelle
          $membre = 1;
          $id_mem = !empty($tab[1]) ? $tab[1] : NULL; 
        }
      }
    }// fin if(preg_match)
  }//fin foreach
   
  if ($membre==1){
    // identifier comme membre
    $_SESSION["MEMBRE"]="oui";
    $_SESSION["login"]=$ID;
    $_SESSION["passe"]=$passe1;
     // sauver les infos de connexion
    $chn=file_get_contents('visitorspro.txt');
    $chn.="\n".$ID."\t".$id_mem."\t".date("Y-m-d H:i:s")."\t".$_SERVER["REMOTE_ADDR"];
    $mf=fopen('visitorspro.txt','w');
    fwrite($mf,$chn);
    fclose($mf);
    //header("Location: $members_area");
    exit("connexion OK");
  } else  {
    include "$error";
     //header("Location: $error");
     //exit;
  }
}//fin else
 
?>

if(file_exists('memberspro.txt'))
{
    $nom_fichier = 'memberspro.txt';
    $fichier = file($nom_fichier);

    $new_fichier = fopen('memberspro.encrypted.txt','w+');

    foreach($fichier as $ligne)
    {
        $tab = preg_split('#\t#',$ligne);
        fwrite($new_fichier, $tab[0]."\t".sha1($tab[1])."\t".$tab[2]);
    }
    fclose($new_fichier);
    unlink('members.txt');
}

$error = "http://www.blabla.com/login_failed.php";

$error = "login_failed.php";

  include "$error"; //ligne à supprimer
 header("Location: $error");

Pour disconnect.php, une fois dans l'espace membre, en Intranet, si je clique sur le bouton, j'ai:
User :
( ! ) Notice: Undefined index: USER in D:\_disconnect.php on line 14

la déconnexion ne se fait pas vraiment (je peux revenir en arrière avec le navigateur).

// si le formulaire n'a pas été envoyé et que la variable de session est vide...
if(empty($_POST) && empty($_SESSION['USER'])){
  header('location : souscription.php');
  exit;
}

password_hash($tab[1],PASSWORD_DEFAULT)

session_start.php

<?php

?>

<?php
if(empty($_POST) && empty($_SESSION['USER'])){
header('location : ../index.php');
exit;
// si le formulaire n'a pas été envoyé et que la variable de session est vide...
}
?>

if(empty($_POST) && empty($_SESSION['USER'])){
header('location : ../index.php');
exit;

$passe1=sha1($password);