我在login页面判断application[ "name "]中有没有当前登录的用户，如果没有我就使用application[ "name "]=application[ "name "]+strName+ ", ",加进来，如果有我就提示他已经登录了，程序退出。然后在session_end中用application[ "name "]=application[ "name "].replace(session[ "name "].toString()+ ", ", " "),这样为什么不能防止多重登录，我在另外一台机子上用一个已经登录了的id进行登录仍可以登录。
------解决方案--------------------------------------------------------
http://blog.csdn.net/jxufewbt/archive/2006/12/28/1466073.aspx