No moment, jestli se nepletu, tak sessiony maj samy o sobě omezenou platnost asi tak na hodinu. A když vyprší platnost, tak už se ten uživatel po webu pohybuje nepřihlášen.
Opravte mě jestli se pletu.

Sám mam na webu udělaný přihlašování tak, že v DB ukládám HASH, IP a čas neaktivity uživatele, podle kterýho ho to pak po neaktivitě odhlásí pomocí header(location:...);.