客户端得有个心跳信息，比如每几分钟更新一个数据库中的session记录。
登录时，刷新一下数据库中的session表，如果超时了就删除相关session记录。