议论一个功能实现

讨论一个功能实现？
需求：某人登陆系统后突然有事走开了，但SESSION没有过期怎么来控制“代处理”情况？
------解决方案--------------------
你把银行卡和密码都告诉别人了,别人想取钱就取钱,也就只能装个摄像头了,呵呵
如果是签批,每次签批时要求输入口令.