Arquivo Discussoes de Programacao e Tecnologia 
No caso uma sessão pode ser aberta por máquina + browser.
Ou seja se vc estiver com um browser aberto e abrir outro continua valendo. Se vc fecha o atual, depois abre um novo e cola a URL não vai funcionar.
Na minha visão isso não é falha de segurança, pois eu posso querer abrir um pop-up, e ai ?? vou ter q pedir q o usuário faça o login novamente ???
Estou com pesquisando uma solução para um problema de sessão.
Por exemplo estou logado no sistema, vou na url e copio e colo em outra sessão do IE, o sistema entra normalmente sem ter que fazer o login, uma falha na segurança. Alguém teria idéia de como limpar essa sessão ou cookie pra q quando outra sessão for iniciada não aconteça essa falha???
vlw