登陸用戶名密碼驗證通過之后輸入以下代碼：
Hashtable hOnline = (Hashtable)Application["Online"];
if(hOnline != null)
{
IDictionaryEnumerator idE = hOnline.GetEnumerator();
string strKey = "";
while(idE.MoveNext())
{
if(idE.Value != null && idE.Value.ToString().Equals(UserID))
{
//already login
strKey = idE.Key.ToString();
hOnline[strKey] = "XXXXXX";
break;
}
}
}
else
{
hOnline = new Hashtable();
}
hOnline[Session.SessionID] = UserID;
Application.Lock();
Application["Online"] = hOnline;
Application.UnLock();
用戶登陸的時候將登陸用戶名放在一個全局變量Online，Online為Hashtable結構，Key為SessionID，Value為用戶名。每次用戶登陸時均判斷以下要登陸的用戶名在Online中是不是已經存在，如果存在該用戶名已經被登陸，將第一個人登陸的SessionID對應的用戶名強制變更為XXXXXX，表示該登陸將被強制注銷。
建立一個CommonPage頁，系統中所有的頁面都繼承於CommonPage頁，在CommonPage頁的后台代碼中添加如下代碼：
override protected void OnInit(EventArgs e)
{
Hashtable hOnline = (Hashtable)Application["Online"];
if(hOnline != null)
{
IDictionaryEnumerator idE = hOnline.GetEnumerator();
while(idE.MoveNext())
{
if(idE.Key != null && idE.Key.ToString().Equals(Session.SessionID))
{
//already login
if(idE.Value != null && "XXXXXX".Equals(idE.Value.ToString()))
{
hOnline.Remove(Session.SessionID);
Application.Lock();
Application["Online"] = hOnline;
Application.UnLock();
MessageBox("你的帳號已在別處登陸，你被強迫下線！",Login.aspx);
return false;
}
break;
}
}
}
}
繼承於CommonPage的頁面在刷新時都要執行重載的OnInit中的代碼，取出Online，找到該用戶對應的SessionID，判斷SessionID里對應的用戶名是否變更，如果變更，就強迫下線，清掉Session，轉到Login畫面。
最后需要在Session過期或者退出系統時釋放資源，在Global.asax文件中的Session_End中添加如下代碼：
Hashtable hOnline = (Hashtable)Application["Online"];
if(hOnline[Session.SessionID] != null)
{
hOnline.Remove(Session.SessionID);
Application.Lock();
Application["Online"] = hOnline;
Application.UnLock();
}
如果用戶不正常退出后重登陸，因為重登陸的優先級大，不會影響用戶的登陸，而不正常退出的用戶占用的資源會在Session過期后自動清除，不會影響系統的性能。
轉自：http://www.cnblogs.com/yshj/archive/2010/11/06/1870831.html
補充：我用MVC3做了一個單點登錄的實例，自定義了系統身份驗證票，實現功能：只要是相同帳號的用戶登錄到系統中，上一個登錄的人就會被擠下線。登錄系統后，點擊“測試”，如果沒有跳轉到登錄頁面說明你是最后一個登錄到系統的，如果點擊“測試”，頁面跳轉至登錄頁面，說明你的帳號在別處登錄。
你想通過點擊后退或者在地址欄輸入url地址方式來進入系統都是不允許的，這是轉載文章的一個缺陷。
附件地址：http://files.cnblogs.com/xlhblogs/sign_load.rar