[Дед Анвирыч]

Оригинал написал(а) fester
я тут подумал, можно каждого юзера при login заносить в temp-file который регулярно обновляется, на сайт выходит содержание этого файла.

Можно. Но лучше в базу.

а можно ли это через session как-то напрямую расшифровать?
пасибо за совет зарание...

Нет.