Здравствйте.
Нужно организовать доступ к сайту таким образом, чтобы под одним логином можно было зайти только одному пользователю, а не двум или более с разных компов.
Решено организовать доступ по следующему алгоритму:

В БД (Оракл) для пользователя добавляем признак активности.
При логине - если не активный - выставляем признак активности, сохраняем SessionID и IP-адрес
На "Выход" мы снимаем признак активности.

Если при логине выясняется, что этот клиент уже активный, то проверить его SessionID и IP-адрес
Если IP другой, то надо не пускаем - говорим, что есть уже активная сесссия.
Если IP тот же, тогда сказать, что уже есть активная сессия и чтобы он ее закрыл. 

Если сессия отвалилась(или был закрыт браузер), то при отключении сессии снимать флаг активности.

Проблема в том, как снять флаг активности, когда отвалилась сессия или браузар был закрыт.

Пробовал по событию Session_End в Global.asax.cs, но в этот момент сессия уже отвалилась и до БД уже не достучаться.

Подскажите как можно решить данную проблему? Может есть како-то другой способ?
Заранее спасибо за ответы.

Может быть, поставить в cron скрипт, который, буде активирован через скрипт авторизации, каждые пять минут будет проверять  состояние сессии и, не найдя её (браузер закоылся или таймаут сессии), удалит метку из БД?

Можно вместе с признаком активности хранить дату последней активности и например перед проверкой IP проверять тайм аут сессии, если с последней активности прошло времени больше чем время жизни сессии, то сессию считать закрытой.