防止重复登陆

Refer to http://s.yanghao.org/program/viewdetail.php?i=25618

在服务端维护登录用户与其SessionID的关系。同一用户，后登陆者将前登陆者的SessionID冲掉，这样，前者如果再请求服务器资源，就会认为 其未登录，要求重新登录。这样，即使出现断电等无法注销的情况，也会在他下次登陆时自动取代掉，同时也解决了用户登陆的唯一性问题。