Как подсчитать авторизированных пользователей которые находятся online?
При авторизации писать в базу timestamp, по разлогину — очищать.
Timestamp — если нужно разлогинивать по таймауту, например.
Всё зависит от того, как вы вообще реализовали "онлайн пользователей". Конечно если вообще реализовали.
1. Если в БД у вас запись онлайн/не онлайн, то соответственно делаете выборку по этому значению.
2. Если у вас хранится где-то ещё эти данные (Redis и т.п.), то соответственно делаете выборку там.