[Pregunta]: Sólo un usuario por vez

Si existe ya un usuario conectado, desconectar a ese usuario, y dejar entrar al nuevo usuario.
- 1) Para cada usuario, mantén el id de sesión en la base de datos.
- 2) Si al hacer login, existe un id de sesión en la base de datos, carga esa sesión , destrúyela, y crea una nueva.
(session_id($id); session_start(); session_destroy();session_start())

Imaginate que la sesión es como una tarjeta que le das al usuario con una información que a tí como servidor te ayuda a identificarlo. Si quieres que cada navegador use una sesión distinta, habrías de llevar el registro de qué tarjeta le has dado y cada vez que el usuario te diera una tarjeta, verificar que ha sido la tarjeta que le has dado más recientemente. Por ejemplo.

Lo que tienes que hacer entonces sería guardar en la base de datos, por ejemplo tabla "Usuarios", una columna llamada "sesión_activa". Cada vez que haces login, generas un número aleatorio y lo metes en esta columna, y estableces una cookie con dicho valor, por ejemplo le das el nombre a la cookie de "sesión_navegador"

Cada vez que el usuario haga una petición, debes chequear que "sesion_navegador" sea el mismo valor que existe en la base de datos, tabla usuarios, columna "sesión_activa". Si el valor fuese diferente, pues le dices al usuario que alguien se ha logeado desde otro navegador y que debe volver a entrar con su usuario y contraseña.