Как запретить параллельное (одновременное) использование одного аккаунта разными пользователями?
Как это реализован в одном моем сервисе. При авторизации создается токен, который дальше отправляется со всеми запросами от пользователя. Как только с данного аккаунта делается еще одна авторизация, то создается новый токен, а все предыдущие обнуляются и запросы с этим токенами начинают возвращать 403 ошибку.
Вам нужны forevercookies и/или идентификация по доп параметрам, например https://github.com/Valve/fingerprintjs2
Но лучше такие вещи решать административным способом - так чтоб использовать один акк на несколько человек не требовалось