Evitar 2 usuarios con el mismo login

[Darksoft]

Buenas, estoy utilizando una modificacion del Autentificator, y mi problemas es evitar que entren 2 usuarios con el mismo login.
Lo unico que he encontrado es añadir un campo a la bbdd qeu se llame "logado" y cuando algun usuario entre en el sistema se ponga a 1 y cada 20 minutos hace comprobaciones de que sigue activo. Esto no me convence ya que puede ke dejen la aplicacion abierta durante mucho rato, o ke se les corte la conexion y kieran volver a entrar y como aun no han pasado los 20 minutos, pues no puedan entrar.

Alguien tiene otra idea?

Gracias

[Cluster]

Pues dale menos tiempo de "longin" (segundos) y actualiza el campo ese cada vez que hagan una petición al servidor .. con lo cual (la sesión activa) se supone que están usando el servicio .. Si dejan de usarlo (se entiende a "no usarlo" como a ninguna iteracción con el servidor en ese tiempo de expiración).

Por cierto .. el dato que guardas en ese nuevo campo sería "Fecha/hora" del login y que lo actualizas con la fecha/hora actual en cada petición de una página al servidor. Así le das tiempo de expiracion en función de la fecha/hora actual y la que tienes en el campo de ese usuario ..

Un saludo,