>>436
レスありがとうございます。
ロックファイルの案を参考にさせて頂きました。

EASサーバが３台構成なので、DBを使用して二重ログインチェック
を行うことにしました。

１．ログインが完了したユーザのユーザID(ユニーク)、日付をDBに登録する。
　　登録に成功すると、ユーザ認証成功、登録に失敗するとユーザ認証失敗。

２．ログイン認証が成功したユーザのセッションにHttpSessionBinding
　　Listener を実装したオブジェクトを格納しておく。
　　このオブジェクトは valueUnbound()時にユーザのユーザIDに該当する
　　DBのデータを削除する。

３．アプリケーションの画面で業務終了ボタン等のイベントで、ユーザIDに
　　該当するDBのデータを削除する。

４．ブラウザの×ボタンを押された場合は、セッションタイムアウト時に、２．
　　の処理が実行されるので、しばらく待つことになる。