一个用户名登陆后,只要她在线(在线:指的是session有效). 别人就不能用该用户名再登陆.

我想了很长时间.难点在于 如何判断该用户名离线(即session失效).session失效后就不能取得该用户名的任何信息,也就无法对她进行操作.
有解决办法吗? 或者别的思路做法能够 做到"限制同一用户名同时登陆"?
不用用户点"退出"按钮