设计思路居然比我还混乱:(
一点也不提到  用户-角色-权限???
//一个账号同时只许一IP登录?也许你要的应该是同一时间内只存在一个帐户在线,对于目前大多数没有固定ip的用户,用ip进行限制不适宜的。但是可以作为辅助功能提供给某些有这个需求的用户。