عدم اجازه ورود از دو سیستم

یک api_key تعریف کنید واسه کاربر و هربار که ریکويست میفرسته چک کنید معتبر باشه و اگه توی سیستم جدیدی لاگین کرد key رو تغییر بدید تا با سیستم قبلی نتونه وارد بشه و مجبور بشه دوباره لاگین کنه، اینطوری در آن واحد فقط یک کاربر میتونه کار کنه

میشه از sessionid هم استفاده کرد؟ @developer
مثلا با هر بار لاگین این سشن ذخیره بشه با تایم لاگینش. سری دوم که میخواد لاگین بشه بررسی کرد که آیا از زمان لاگین قبلیش منقضی شده یا نه و اینکه سشنش همونه یا نه. اگه زمانش منقضی نشده بود و سشن یکی بود اجازه ورود ندیم.
این سناریو درست هست به نظرتون؟

بله اینم درسته همونه