Autenticacion de usuarios - Evitar un usuario conectado 2 veces al mismo tiempo

[Aibarra.net]

Buenas,

podrías hacer varias cosas. Una es mantener una variable de aplicación con todos los IDs logeados y, si el que intenta validarse está en ella, rechazarlo. Otra es añadir un camop a la base de datos que indique si el usuario está validado o no y haces la misma comprobación.

El problema está en el momento de abandonar la sesión. Si el usuario no interviene (mediante un botón de salir o cerrar sesión) es difícil controlarlo. El session.onend no es muy fiable que digamos y podrías tener a la gente sin poder validarse aunque ya no hubiera nadie logeado con ese usuario.