예전에는 중복로그인 처리를 하기가 어려워 DB를 이용했다 솔직히 DB를 이용하더라도 중복 로그인을 완전히 막기가 어렵다 사용자가 웹을 alt + f4나 걍 컴터를 종료해버리는 경우에는 어떻게 할 수가 없다..하지만 스프링 시큐리티를 적용하면 중복 로그인을 막을수 있는데 스프링 시큐리티도  alt + f4나 웹 브라우져 오른쪽 상단 x 버튼을 클릭해서 닫는 경우는 개발자가 자바스크립트를 이용해서 이벤트를 캐치하여 logout 시켜줘야 적용이 된다 뭐 사용자가 logout 버튼을 적확히 클릭해서 웹을 닫는다는 보장이 없으니 뭐 거의 웹브라우져 오른쪽 상단 x버튼을 클릭해서 닫을것이다. 일단 구현은 인런식으로 되어있다.

스프링에 대한 자세한 설정까지는 적지 않고 로그아웃시 alt + f4 나 x버튼을 이용하여 종료시 자바스크립트에서 이런식으로 잡아채야한다

<script type="text/javascript" src="<%=root%>/resources/js/jQuery/jquery-1.7.2.min.js"></script>
<script language="javascript">
//not event f5  event.clientY < 0
//event.altKey When press Alt +F4 
//event.ctrlKey When press Ctrl +F4 
//event.clientY 107 or 129 is  Alt F4 postion on window screen it may change base on screen resolution 
 $(window).bind('beforeunload', function() {
    if ((event.clientY < 0) ||(event.altKey) ||(event.ctrlKey)||((event.clientY < 129) && (event.clientY>107))) { 
   $.ajax({
    url : "logout"  //스프링시큐리티 에서 적용시켜놓은 custom logout url
   }); 
        }
 }); 
</script>

출처: http://devx.tistory.com/entry/Spring-Seucrity-브라우저-강제종료시-로그아웃-캐치 [Meta Developer Story]