La sessione scade da sola dopo un periodo di inattività (la durata è dettata dalle impostazioni del server).
Se pero' vuoi farla scadere tu vi ascript, l'unica cosa ch emi viene in mente è registrare tutte le sessioni in una tabella, registrandone anche l'ora di inizio. Ad ogni inserimento controlli quali sessioni sono partite più di 10 min (ad esempio) prima e le cancelli.

Questo sistema permette un buon livello di "certezza" ma è molto complesso da gestire.