Al login salvi il timestamp in un campo, poi ad ogni azione dell'utente sul sito ti salvi il timestamp su un altro campo, alla fine ti controlli se il tempo dall'ultima azione supera ad esempio 10 minuti allora fai la differenza tra il timestamp del login e quello dell'ultima azione.