判断时效可以：

$sessionpath = session_save_path();

$user_sessionfile = $sessionpath."/sess_".$db_user_sessionid;

$activetime = file_exists($user_sessionfile) ? intval(filemtime($user_sessionfile)) : 0;

if(time()-$activetime>30*60){//30分钟的时效

//登陆

}

然后在用户每次活动时，在页面里都写上：

$_SESSION['activetime']=time();//确保每次活动后，对应的session文件都会变化，就没必要每次都去操作数据库了