pas compliqué, à chaque utilisateur tu assignes un cookie, qui devient un numéro que tu rentres dans une table mysql avec la date du dernier refresh. à chaque fois que qq1 se connecte, tu regardes si la date de connexion est plus récente que (au pif) deux minutes, si oui il est alors connecté.