I modi possono essere diversi.......
Il + immediato è settare una sessione (es: session("login") = codice_utente e poi controllarla tutte le volte che ti serve;
Oppure creare un campo sul db nella tabella utenti(magari di tipo binario 1 o 0)
e aggiornarlo a 1 quando entra e a 0 quando esce.
Dura la vita del consulente...