Archief - Hoe een web applicatie beveiligen?

Hallo,

Ik ben bezig met een project en ik ben nu bezig om een module te ontwikkelen die pagina's gaat beveiligen op vlak van toegang. De bedoeling is:
- Niet ingelogde user sturen naar de login pagina. (dit is niet zo'n probleem)
- User die met een nieuw venster aanlogt verhinderen van een oude sessie op te nemen (geleende sessies: dit is al iets moeilijker en browser afhankelijk)

Ik ben hier misschien totaal een verkeerde methode aan het gebruiken. Ik wou dan ook eens weten of iemand van jullie misschien theoretisch kan toelichten hoe je zoiets best te lijf gaat.

alle hulp is welkom!

Sessies worden sowieso afgesloten bij het sluiten van de browser. Die tweede stap lijkt me overbodig. Tenzij je een cookie gebruikt gaat de user altijd opnieuw moeten inloggen.