登录时session与用户

登陆session情况：

同一session不同用户

同一session相同用户

不同session相同用户

不同session不同用户

通过给用户设置心跳开始时间，比如一小时。可以使用定时任务比如每分钟，去检查当前时间减去心跳开始时间是否已经超过心跳存活时间，如果超过清除此登陆用户session，需要重新登陆。

在系统页面，每次用户去http请求，都要重新设置session的心跳开始时间。只要用户有操作，心跳就重新开始。