Se è possibile disconnettere un utente già connesso se qualcun altro effettua l'accesso con le stesse credenziali, è possibile eseguire le seguenti operazioni:quando un utente effettua l'accesso, generare un ID casuale nel database per quell'utente e lo stesso in un cookie sessione. I due devono corrispondere per autenticarsi.
