token如何确保用户登录的唯一性

使用的shiro-redis-spring-boot-starter的包，但发现前后同一账户两次登录产生的不同token都能进行相关用户权限的操作，这显然不符合逻辑。理想的状态是，当用户再次登录后，只有新生成的token有效，这样防止用户在不同客户端登录忘记退出造成的问题，请问可以实现么？我是新手。