utilizzerie una logica diversa.. senza usare le session...
ti costruisci una tabella nel db sessione composta principalmente da 2 campi id e ip
id lo generi casualmente e ip invece è l'ip della macchina che fa l'accesso.

quando l'utente si connette gli invia tramite get id generato e lo propaghi in tutte le pagine e memorizzi l'ip con cui fa l'accesso.

all'id associa anche l'utente che ha effettuato l'accesso

e in ogni pagina tramite id (che ha l'utente) + l'ip di connessione vedi se è presente all'interno della tua tabella sessione, se si sai anche chi è...
ciao ciao