bueno yo haria eso guardando la session en la base de datos.... y preguntar si una session esta activa o no.... pero por otro lado deberas hacer un proceso que pregunte siempre si alguna session esta inactiva (en el caso que el usuario cierre la ventana sin cerrar session) para asi cerrar las sessiones que deben cerrarce (Te das cuento de eso cuando no hay actividad en la pagina que abrio el usuario que esta vinculada a una session entonces deberas guardar la ultima actividad o transaccion que se hace con la pagina la hora y fecha y determina dentro de cuanto termina la session despues de la ultima acccion que se hizo) .... esto tambien te servira para una posible auditoria
Es una solucion algo artesanal... no se si el Framework ya tiene herramientas que hace esto
Saludos
Giancarlo Huarcaya Martinez
[email protected]