判断时效可以：
$sessionpath = session_save_path();
$user_sessionfile = $sessionpath."/sess_".$db_user_sessionid;
$activetime = file_exists($user_sessionfile) ? intval(filemtime($user_sessionfile)) : 0;
if(time()-$activetime>30*60){//30分钟的时效
//登陆
}
然后在用户每次活动时，在页面里都写上：
$_SESSION[‘activetime‘]=time();//确保每次活动后，对应的session文件都会变化，就没必要每次都去操作数据库了