Personnellement, ce que je ferais, c'est récupérer l'utilisateur à partir de son login/mot de passe, puis tester la valeur du champ qui indique si c'est un admin ou non avant de rediriger :

if...