quoto anche se davanti a connessioni lente e doppi click di "utenti sbadati" potrebbe impedire l accesso all utenteOriginariamente inviato da gianiaz
Una cosa che puoi fare è cambiare l'id di sessione ogni volta che fai il login.
In questo modo non impedisci il login ad un secondo utente, ma il primo verrà buttato fuori. Questo dovrebbe incentivare l'utente a non fornire la propria password ad altri.