problema con sesiones

[Dylandog]

tengo el siguiente problema:
antes de ingresar a mi aplicación, es necesario ingresar user y password, los que son verificados y luego su numero clave es almacenado en una variable de session, sin embargo si desde otro computador ingresan con los mismo datos este segundo usuario puede entrar sin problemas, pero esto no deberia permitirlo el sistema.

¿como puedo hacer que verifique si ya hay un usuario activo para determinados datos? y si es afirmativo negarle la entrada.

¿tiene algo que ver el objeto aplication?¿como puedo usarlo?
ayuda !!!!