採用SSH架構加以說明：
1.  建立一個登入管理類LoginManager
2.  在LoginManager中定義一個集合，管理登入的使用者。
3.  在Spring中將LoginManager配置成單例
4.  如果使用自定義的使用者管理類，則為了說明方便，將此類命名為UserContext（表示使用者授權的上下文）
5.  如果未使用自定義的使用者管理類，則直接使用Session。
6.  在登入授權物件中，檢查使用者是否是合法使用者，如果是合法使用者，則在LoginManager的集合中查詢使用者是否已經線上，如果不線上，則將使用者加入集合。
7.  處理策略一：如果使用者已經線上，則取新登入使用者的Session，將它失效，則能阻止新登入使用者登入。
8.  處理策略二：如果使用者已經線上，則取出線上使用者的Session，將它失效，再把新登入使用者加入LoginManager的集合。則先登入使用者不能執行有許可權的操作，只能重新登入。

程式碼片段：

1. applicationContext.xml
<bean id="loginManager" class="LoginManager" scope="singleton" />
<bean id="action" class="LoginAction" scopt="prototype" >
    <property name="laginManager" ref="loginManager" />
</bean>

2. LoginManager.java
Collection<Session> sessions;

public Session login(Session session) {
    for (Session s : sessions) {
        if (s 與 session 是同一使用者)
            策略一： return session
            策略二：{
                sessions.add(session); // 這兩行在迴圈中操作集合類會丟擲異常
                sessions.remove(s);    // 此處僅為簡單示範程式碼，實際程式碼中應該在迴圈外處理
                return s;
            }
    }
    sessions.add(session);

    return null;
}

3. LoginAction.java

LoginManager loginManager;

public String execute() throws Exception {
    取session
    檢查使用者名稱，密碼
    if (是合法使用者) {
        session = loginManager.login(session);
        if (null!=session) session.invalidate();
    }
}

4. 如果自定義了UserContext，則可將集合改成Collection<UserContext> users;

5. UserContext.java
Session session;
Session getSession() {
    return this.session;
}

boolean login(String userName, String password) {
    訪問資料庫，檢查使用者名稱密碼
    return 是否合法;
}

boolean sameUser(UserContext uc) {
    return uc.userName.equals(this.userName);
}

6. 修改LoginManager.java
Collection<UserContext> users;

public UserContext login(UserContext user) {
    for (UserContext uc : users) {
        if (uc.sameUser(user))
            策略一： return user
            策略二：{
            users.add(user);  // 這兩行在迴圈中操作集合類會丟擲異常
            users.remove(uc); // 此處僅為簡單示範程式碼，實際程式碼中應該在迴圈外處理
            return uc;
            }
    }
    users.add(user);

    return null;
}

7. 修改LoginAction.java
public String execute() throws Exception {
    取session // 也可以在UserContext內部取session。
    UserContext user = new UserContext();
    user.setSession(session);
    if (user.login(userName, password)) {
        UserContext uc = loginManager.login(user);
        if (null!=uc) uc.getSession().invalidate();
    }
}
 

===============================================================================================