Можно логинить в сессию, а id сессии передавать через GET-переменную, если это допустимо. Тогда закрыл вкладку с адресом — потерял сессию.