Sessionbasiertes Login - Ablauf der Session

[T-Rex]

Ich würde ein Cookie setzen.
Wenn das Formular gesendet wurde, guckst du einfach ob das Cookie gesetzt ist. Wenn ja ist der User wahrscheinlich noch eingeloggt (auch wenn die Session abgelaufen ist). An dieser Stelle könnte eine neue Session starten und der User wäre wieder "richtig" eingeloggt.
Wenn nein, wurde das Formular von einem nicht eingeloggten User geschickt und kann ignoriert werden.

Gruß
Krümmelmonster
T-Rex