用session存储他的IP,一旦登陆,服务器检测这个登陆名/密码对是否和数据库中的相同,若相同,则服务器端将登陆名暂时转换为IP,并将这个登陆信息写为局部Cache存在客户端,每次客户请求,都检测来源。但这好像不能阻止同一局域网中的多人用同一账户登陆,不知加了端口号是否可行,没有试过。