In una variabile di session salvi l’ora di connessione ad ogni caricamento di pagina.

se nessuna sessione allora
- crea sessione e salva data/ora e prosegui
altrimenti
- se sessione settata e se data/ora corrente - data /ora salvata >= durata allora cancella sessione e rimandi alla pagina di login
- se sessione settata e se data/ora corrente - data /ora salvata < durata allora salva data/ora e prosegui