Используйте куки для хранения идентификатора сессии. Тогда браузер может быть связан только с одним сеансом за раз. Используйте сеанс, чтобы сохранить, вошел ли пользователь в систему. На странице входа спросите, вошел ли пользователь в систему.
Как и при любом сетевом взаимодействии, для этого требуется определенное доверие к передающей стороне (т. Е. К браузеру). Поэтому его не следует использовать для сценариев высокого риска. Это, однако, лучшее, что вы можете получить.