was ist das problem? pro user nur eine session erlaubt? dann erstelle pro user auch nur eine session, indem du nachschaust, ob für den user schon eine exisitiert.
ansonsten kannst du das ganze vermutlich mit etwas javascript unterstützen, indem du doppelklicks verhinderst.