Как вариант вариант, по таймеру ajax посылать запрос на сервер, со страницы, что бы пользователь не отлогинился.