思路：
1、用户登陆 --> 检查当前用户Id 在（UserOnline）中是否处于活动状态
如果不处于活动状态则： 记录下当前用户的Sessionid 、用户Id 、LastTime （UserOnline）
如果处于活动状态 ：提示该用户已登陆，禁止二次登陆。
2、保持通信 --> 用户登录成功后，在主界面 进行不断回掉(每隔2秒与服务器进行一次通信) 保持用户活动状态，并记录用户最后通信时间(更新LastTime = getdate())
在于服务器通宵时 根据用户Id及当前会话(Sessionid) 判断当前 用户在（UserOnline）中的状态
如果用户处于非活动状态 则：反馈状态0 并 强制页面跳转到登陆页
如果处于活动状态 ， 但是 用户Id 和 (Sessionid) 与 （UserOnline）中的 不一致 则属于非法登陆 反馈状态0 并 强制页面跳转到登陆页
3、服务端 (或SQL) 定期对（UserOnline） 进行 检测 清理（ 〉10秒 未和服务器进行通信 的用户）
实现：
续:经过为期一个月的应用，该方法存在一个重大问题：
js 限制，因为 异步响应 这里用的是Js实现的，结果，在JS弹窗时，Js默认会阻止其他脚本的执行(即使不在同一页面)，
也就是说JS弹窗异步回掉就会停止，这个需要继续研究下去~~~
见谅~