httpsession 详细内容整理

http://www.iteye.com/topic/960652

一个帐号多地方登录

       比如： 你用abc帐号登录了baidu.com,有打开了一个浏览器，又用abc帐号登录了一次。当不设计敏感操作时，这无所谓，而当你做一些敏感操作时就必须禁止这样情况，防止同时操作，造成重复操作，或者数据损坏。

     解决方法： 监听session，将username和sessionid对应起来，当username再次登录时，注销掉以前的session，保存现在的session，这也是一种比较不错的方案。