第一种：直接关闭浏览器即可注销session，session是会话级别的，也就是说会话结束，那么session注销；
成都创新互联公司长期为成百上千家客户提供的网站建设服务，团队从业经验10年，关注不同地域、不同群体，并针对不同对象提供差异化的产品和服务；打造开放共赢平台，与合作伙伴共同营造健康的互联网生态环境。为潼南企业提供专业的网站设计制作、做网站，潼南网站改版等技术服务。拥有十多年丰富建站经验和众多成功案例,为您定制开发。
第二种：session.remove("buser")，通过remove方法直接删除不需要的session‘
第三种：设置timeOut,之后超过设置的时间session自动注销。
注销时实现session两个注销方法其中一个就好
void invalidate() 取消SESSION，使SESSION不可用
void removeValue(String name) 删除SESSION中指定的属性
虽然我是PHP的web开发，但是，你这问题我还是能帮上忙的。
首先，你这里“如果在线则不能登陆”，这样对用户体验是不好的，如果检测为在线，按正常流程将用户引导就好了，并不是弹个窗或跳转个页面，说“你已在线，不能登录”，如果你是用户，不怎么想？
2，的确有很多的用户在退出时都不是按“退出”键，而是直接关闭浏览器，这时你可以在记录在线用户的表里加入一列，记录用户的最后刷新时间，若超出了你规定的时间范围就将该用户踢下线。比如你规定的时间是20分钟，如果某用户的最后刷新时间超出了20，那么。。。。
希望能帮到你。
点击注销，跳转到后台，去掉当前用户session，然后跳转登录界面。