Nel secondo caso non hai soluzioni, ti conviene fare in modo che l'utente scada per periodo di inattività...