Vitalash, Такое даже смысла нет реализовывать на файлах и сессиях. Только бд. Например. Создаешь поле в строке user.timestamp. При переходе по ссылке записываешь туды time+3600 (это час) и потом проверяешь if user.timestamp > time() ...