まあセッションクッキーのexpire時間を金融サイトみたいに１０分とか短く設定しておいて、
１０分以内に通信無きゃ強制ログアウトっていうのが許されるサイトなら問題が少なくなる。
最大１０分の再ログインラグが出るけどね。