Ограничение доступа

[Rammf]

Как имея в наличии только куки и БД, организовать работу так чтоб с одного аккаунта мог работать только один залогинившийся.

Меня больше интересует не сама реализация а логика. Как это вообще можно сделать, так чтоб пользователь работал спокойно но если кто нить пытается зайти с разных компов под одним и тем же логином и паролем его тут же выкидывало и предупреждало что мол уже занято.

Сайт написан на ASP.net, бд MSSql2005 (ну это на случай если есть какие то примеры).

P.S. Или хотя бы подскажите как правильно искать ответ на мой вопрос в гугле, а то чет в голову не приходит никаких умных запросов по этой теме

[pingwinator]

проверять по сесиям. недопускать открытие 2 сесии если незакрыта первая

[TIGR]

Сообщение от pingwinator

проверять по сесиям. недопускать открытие 2 сесии если незакрыта первая

а если конекшен оборвался и сессия естесвенно не закрылась, тогда человек не зайдет пока таймаут жизни сессии не закончится...

[Rammf]

Сделал так при логине выдается и пишеться в куки сессийный код в базу пишеться этот код плюс айдишка пользователя, при работе а вернее при выполнении той функции к которой досту только одному человеку, проверяется сессийный код с кодом в кукисах, если равен то вперед если нет редирект на страницу логина.

Итого: первый юзверь залогинился в базу записался его код, работает он себе отлично (коды в куках и бд совпадают) тут второй буриться тоже через логин панель или даже если он подгружает ранее сохраненный кукис то там код всеравно не соответствует коду работающего пользователя, так вот при попытке выполнить функцию его редиректят на логин страницу. Вот.

Канеш если просечь эту фишку и подставить одни и теже кукисы с разных машин то можно и поработать вдвоем, для этого думаю при сравнении кодов через какой либо интервал времени (там в бд еще и запись "когда выдан" код есть) менять код, с оповещением клиента. Вот что в голову пришло после фразы Пингвинатора за что ему респект.