10 sekunden ist ein wenig kurz

du könntest beim login ein redirekt machen...
dort gibst du die sessionid und eine actionid mit...
jede actionid darf nur einmal benutzt werden...
alle anderen links im html erhalten nun die sessionid sowie eine neue actionid...
ein refresh liefert deinem script nun die alte actionid...
dann kannst du einen fehler oder so ausgeben....
die anderen links funzen dann wie gehabt