重複ログインの防止をしたいのですが、いい方法はありますか？
最初のログイン後にセッション情報をDBに格納して、次のログインは、
セッション情報があれば、ログイン不可にすればと思ったのですが、
最初のログインしたユーザが不正ログアウト（ブラウザーの「X」をクリックなど）
した場合、セッション情報が不当に残ってしまうので使い物になりません。

わかる方がいましたら、お願いします。