Olá pessoal, pesquisei no forum e achei alguns tópicos mas nada concreto, so complicou mais minha cabeça pois muitos disseram que era melhor usar cookies.
Então é o seguinte criei um site com um sistema de login com vários níveis (admin, usuário, moderador), até aí tudo funciona direitinho, pego os valores por session e etc.
No entanto gostaria saber como faço para quando o usuário fizer o login e entrar na área restrita mesmo que fique com a página aberta mas sem mexer nela ela expire appos 10 minutos(ex: sair para ir tomar um cafezinho e deixou o pc ligado. quando voltou e tentou mexer no sistema ele receber uma mensagem de aviso dizendo que a session expirou e ser redirecionado para pagina de login), ou também se ele fechar o site sem clicar em logout, a sua autênticação expira automaticamente. Alguém sabe como fazer isso?
Obrigado pela ajuda.