In teoria puoi farlo con htaccess se poi metterci le mani sopra senno devi fare un file di controllo sessione e includerlo ovunque serva.