Как узнать сколько человек авторизовано на сайте?

делаешь js скрипт который раз в N минут тыкает палочкой в юзера - не сдох ли? и передает данные на сервант

Если нужно мониторить, сколько авторизованных пользователей сейчас онлайн, то можно писать куда-нибудь (например в Redis) ID пользователя и время его последнего просмотра страницы, потом делать выборку количества пользователей, которые просматривали страницы не позднее, чем 5 минут назад.

Для неавторизованных можно делать примерно тоже самое, только идентифицировать их по хешу от user-agent+IP.

берете центрифугу (веб-сокеты), настраивайте конфиг на join_leave = true, теперь вы можете моментально получать актуальное кол-во человек на сайте, как только человек закроет или откроет вкладку.