如何限制在线人数？如何判断一定时间内没有访问？

是不是通过session限制在线人数?
如果本站会员走开了，比如在网吧，又有页面没关闭，那么这是很不安全的，对于一个电子商务网站来说。 如果本站会员走开了，比如在网吧，又有页面没关闭，