登陆终端数量

老师，怎么在api中限制同时登陆设备的最大数量。

如果把userid token放入一个表中，把user_id最新的几条token过滤出来。

把其他多出的有效token删除掉，或者加入token黑名单。这样的必要条件是，每个设备使用的token都不一样。

但是这仍然无法识别判断出， 一个token多个设备，使用的情况。

如果你记录登陆 ip，那么登陆ip在用户切换网络，时间也会变化，这样也不合适。

如果你记录mac网卡地址，似乎也不能有效记录客户端网卡地址对吗。特别网页中。

那么，你能否提供一个限制一个账户, <  最大登陆终端数量，的思路和方案呢。