Задайте для переменной сеанса нечто уникальное для вашего пользователя, например, идентификатор пользователя.
$_SESSION['UserId'] = $id;
Затем проверьте переменную сеанса в верхней части функции входа в систему.
if (isset($_SESSION['UserId']) // user already logged in
$ret = 'ACTIVE';
Затем в нижней части вашей функции
return $ret;
Кстати: я бы избавился от множественных возвратов в вашей функции и использовал бы переменную $ ret, как в моем примере.Кроме того, не забудьте удалить переменную сеанса, когда пользователь выходит из системы:
unset($_SESSION['UserId']);
Кроме того, вы можете проверить переменную сеанса вверху любой страницы, для которой требуется зарегистрированный пользователь, и перенаправитьна страницу входа, если она не установлена.