grazie ragazzi per le risposte.
cerco di spiegarmi meglio: è vero che la username è univoca: infatti lo è già.
Il problema nasce dal fatto che potrebbe succedere che qualche utente si metta in contatto con un altro utente (fate conto: ad esempio il Politecnico di Milano chiama la Statale di Torino) e gli chiede user e pwd per accedere all'area riservata senza pagare il costo di questo servizio...
io come faccio perchè almeno uno solo possa essere collegato nello stesso istante, bannando (almeno temporaneamente, a questo punto del discorso) l'altro "clone"?