这里提供下思路：
账号登录分为
1、退出登录
2、直接关闭浏览器
二者的共同点是： session 直接销毁
如题：
只要定时检查session的状态即可
假如关闭浏览器后，则客户端不在向服务器发送请求，这样我们维护的session 就会掉线 (假如session 状态未更新 则认为掉线)
在其他客户端(浏览器或者其他终端)，登录验证，账号密码，验证session状态，如果显示在线则提示。不能登录
