Мне вот интересно, почему один раз авторизовавшись на форуме и просто закрыв страницу браузера, потому что многие так делают, сессия остается в подвешенном состоянии, то есть один раз авторизовался, закрыл браузер или страницу, а потом заходишь через пару-тройку дней на форум и обана ты до сих пор авторизован на сайте. Представьте ситуацию, если я зайду на форум с другого компа, а затем выйду, то моей авторизацией могут воспользоваться другие и попортить репу на форуме.
Предлагаю вынести на рассмотрение такое предложение, как закрытие сессии по истечении определенного времени, скажем 15-20 минут не активности на форуме.