Assim é possível. O problema é se o usuário não apertar em Sair, apenas fechar o navegador. Por isso, acho que seria bom deixar Inativo a cada onunload da página e deixar ativo na hora de verificar se a sessão está aberta. É "trabalhoso", mas acho que é mais seguro. O outro problema é se o usuário estiver com os JS desativados: ele ficará Ativo para a eternidade... :blink: Será que há solução melhor?