Puede utilizar `session_start()` y crear las variables de session (`$_SESSION`) con las cuales verificaras que si esta definida esa variable de session lo dejaras accesar a la pagina, en tu caso es `adminStock.php`.

Ejemplo:

    <?php
    	require('conexion.php');
    	
    	session_start();
    	
    	if(isset($_SESSION["id_usuario"])){
    		header("Location: adminStock.php");
    	}
    	
    	if(!empty($_POST))
    	{
    		$usuario = mysqli_real_escape_string($mysqli,$_POST['usuario']);
    		$password = mysqli_real_escape_string($mysqli,$_POST['password']);
    		$error = '';
    		
    		$sha1_pass = sha1($password);
    		
    		$sql = "SELECT id, id_tipo FROM usuarios WHERE usuario = '$usuario' AND password = '$sha1_pass'";
    		$result=$mysqli->query($sql);
    		$rows = $result->num_rows;
    		
    		if($rows > 0) {
    			$row = $result->fetch_assoc();
    			$_SESSION['id_usuario'] = $row['id'];
    			$_SESSION['tipo_usuario'] = $row['id_tipo'];
    			
    			header("location: adminStock.php");
    			} else {
    			$error = "El nombre o contraseña son incorrectos";
    		}
    	}
    ?>
    <html>
    	<head>
    		<title>Login</title>
    	</head>
    	
    	<body>
    		<form action="<?php $_SERVER['PHP_SELF']; ?>" method="POST" > 
    			<div><label>Usuario:</label><input id="usuario" name="usuario" type="text" ></div>
    			<br />
    			<div><label>Password:</label><input id="password" name="password" type="password"></div>
    			<br />
    			<div><input name="login" type="submit" value="login"></div> 
    		</form> 
    		
    		<br />
    		
    		<div style = "font-size:16px; color:#cc0000;"><?php echo isset($error) ? utf8_decode($error) : '' ; ?></div>
    	</body>
    </html>

Y dentro de `adminStock.php` antes del `DOCTYPE` de html deberás verificar que exista dicha variable de session de lo contrario lo regresaras al login de usuario.

Código:

    <?php
    session_start();
    
    if (!isset($_SESSION['id_usuario'])) {
       header("Location: login.php");
    }
    ?>