L'unica è il logout per inattività. Dovresti verificare con una certa regolarità l'attività dell'utente e, se trascorso un certo periodo di tempo senza averne traccia, effettuare il logout.