sicuramente utilizzo le sessioni.

Cosa salvare?

il timestamp con md5

Essendo la data un dato unico ed essendo l'md5 un algoritno non decriptabile, quindi a senso unico, generi in questo modo una stringa di sessione che l'utente in caso di login corretto
si porta con se durante la navigazione del sito.

Questo finchè non chiude la finestra oppure definisici un tot di minuti

Tu come fai?

Cmq se guardi le tecniche utilizzate mai maggiori cms gratuiti....ne impari di cose..