ログインユーザをセッションＩＤと一緒に、ＤＢなりファイルに書き出しとけばいいんじゃないの。
同一ユーザ名ログインの時には、それに対応するセッションＩＤが残ってるかどうかチェックして
なきゃそれでＯＫ。
でも同一ユーザ名・パスワードの複数保持なんていうのがそもそもセキュリティ的にラフすぎ。