>>550
詳しくありがとうございます。
クッキーを食わせるのは想像が付くのですが、
例えば、ログアウトせずにブラウザを閉じた
ユーザーの場合はどうなるのでしょうか？

ログインの時はセッションで管理してるので
セッション+クッキー（まぁ、同じですが･･･）が正しい場合は続行で、
クッキーしかない場合は強制ログアウトとかでしょうか？
少し設計のイメージが沸きません・・・