Permitir um sessão por usuário

possível me parece ser, mas a unica forma que eu conheço de fazer isso não é la das mais bonitas… você poderia guardar a informação do usuário logado em algum lugar (na base de dados por exemplo) identificando de onde ele está logado, por exemplo o ip de onde ele está vindo ao efetuar logon, depois disso quando ele acessar qualquer coisa validar o ip de onde ele esteja vindo, caso seja algum ip diferente do que está marcado da um invalidate na sessão dele e o redireciona para a tela de login…