Contrôle de l'authentification multiple d'un utilisateur

Bonjour,
j'ai une application JEE deployée sur un serveur Tomcat 6.
Un Realm est défini pour l'authentification à partir d'un LDAP

je souhaite spécifier le fait qu'un utilisateur ne puisse pas s'authentifier plusieurs fois à la même application, comme c'est le cas avec spring security où l'en spécifie l'accès concurrent avec
<concurrent-session-control max-sessions="1"

et aussi spécifier que lorsqu'un utilisateur essaye de s'authentifier avec un compte déjà authentifié et dont la session n'a pas encore expirée, que la première session soit clause et la nouvelle soit activée.

merci