我们可以使JSESSIONID持久化吗？

Question

当客户端在管理员创建会话后登录时，他/她不应该被允许在指定给会话的到期时间内再次登录。 我使用HttpSession来创建避免再次重新登录的人。但如果是浏览器 再次关机他会登录以避免它。

请提供解决方案。