Вам необходимо получить доступ к API сессий из серверной части.
Это должно отслеживать, какой пользователь имеет активный сеанс, а какой нет.
Например, в Django выпридется сделать запрос GET и запросить REST API с помощью метода is_active
. Вы будете использовать фильтрацию a generics.ListAPIView с get_queryset метод и (в идеале) JWT-аутентификация
Даже если я взял конкретный пример на Django, в идеале изучать WebSockets, поскольку он более мгновенный, чем REST.Фреймворк Phoenix от Elixir очень популярен среди видеоигр