Evitar 2 usuarios con el mismo login

[Cluster]

Pues dale menos tiempo de "longin" (segundos) y actualiza el campo ese cada vez que hagan una petición al servidor .. con lo cual (la sesión activa) se supone que están usando el servicio .. Si dejan de usarlo (se entiende a "no usarlo" como a ninguna iteracción con el servidor en ese tiempo de expiración).

Por cierto .. el dato que guardas en ese nuevo campo sería "Fecha/hora" del login y que lo actualizas con la fecha/hora actual en cada petición de una página al servidor. Así le das tiempo de expiracion en función de la fecha/hora actual y la que tienes en el campo de ese usuario ..

Un saludo,