如何防止同一个用户在不同机子上登陆

用户在主机a上登陆后在表log中存记录userId,sessionIda 
同时
用户在主机b上登陆后在表log中更新记录userId,sessionIdb
这样使log表中总是保存最新的userId和sessionId,

然后，可一个拦截器，拦截用户的请求，对比log表中的session，
如果sessionId不一致，就把这个用户的session废掉validate.
这样，就会踢掉先前登陆的用户。 

不知道还有没有更好的方法。