Technisch möglich ist das natürlich. Die Datei whoson.php zeigt die anwesenden User. Die Funktionalität der whoson.php ließe sich natürlich in die login.php einbauen. Am einfachsten quick & dirty mittels iframe.