Перед обработкой вызова AJAX на стороне сервера необходимо проверить, вошел ли пользователь в систему.
Если сеанс не найден, вернуть специальную ошибку в вызове AJAX; пример для JSON:
{"status":"error","error":"loggedout"}
Если приложение получает эту информацию, отобразите пользователю сообщение «Время сеанса истекло» и перенаправьте его на страницу входа (или другую соответствующую).