如何区分连接到同一网络的设备与外部

Question

我正在用java开发一个安全Web应用程序。我有这样的要求。如果用户使用相同的凭据多次登录，但是从不同的位置（如不同的系统（IP），不同的用户代理（浏览器）），则无效登录。但我的问题是如果很多设备通过公共网络连接，那么它们的所有IP地址是相同的。在这种情况下如何区分设备或登录（可能是用户可以使用相同的用户代理）。 我正在使用HttpServletRequest 。

任何帮助将不胜感激。