精点问题：同一时间只允许同一用户在线解决方案

用户有一个这样的需求，要求控制同一时间只允许同一用户在线，如果第二个用户登录的话就不能过入并给个提示系统是基于BS的，真不知道如何控制，
如果用 session 控制的话就好难处理非法退出的
如果采用刷新session 隔一定时间判断session 是否存在那就有一个时间间隔，用户不能接受
请位：有什么更好的解决方案吗？