[DÚVIDA] Quais estratégias para implementar limite de requisição e bloquear login simultâneo em aplicações web ?

Olá pessoal!

Estou desenvolvendo uma aplicação web e me foi requisitado para implementar um limite de requisições por um determinado período de tempo e um bloqueio de login do usuário de modo que impossibilite que ele realize um login simultâneamente em diferentes navegadores/dispositivos.

Pessoalmente, não tenho conhecimento de como implementar isso de forma realmente segura e que não pareça uma gambiarra.

Poderiam sugerir boas práticas/estratégias para essas implementações?