Session bilgilerini cokies e yazdirip her request geldiğinde kontrol ettirmek çözüm olabilir.
Ben şöyle kullaniyorum genelde
Login sorgu işlemi basarili ise 32 karakter random bir string değer üretip bunu cokies e ve session a yazdirip uye tablosuna update ediyorum, login kontrol u gereken yerlerde once sessiona bakiyor yoksa cokies e bakip veritabanından sorgulatiyorun dogruysa session a atiyorum. Bu süreç boyle devam edip gidiyor.