il db può essere un'idea, ma il timeout della session gestito con session_cache_expire? e come faccio a gestire l'evento di fine della sessione e seguente cancellazione del file... mi ci vorrebbe un servizio!