关于Apacheshiro实现一个账户同一时刻只有一个人登录(shiro单点登录)

@Autowired 
private SessionDAO sessionDAO; 
............... 

//apache shiro获取所有在线用户 
    Collection sessiOns= sessionDAO.getActiveSessions(); 
    for(Session session:sessions){ 
      String loginUsername = String.valueOf(session.getAttribute(DefaultSubjectContext.PRINCIPALS_SESSION_KEY));//获得session中已经登录用户的名字 
       
      if(username.equals(loginUsername)){ //这里的username也就是当前登录的username 
        session.setTimeout(0); //这里就把session清除， 
         
      } 
    }