gestisci le sessioni in modo alternativo, cioè usando il db e stabilisci un timeout dopo il quale elimini il record corrispondente ad un determinato utente e cancelli il file correlato.