Puedes poner en Sesión un parámetro en el momento en que haga Login el usuario para controlar posteriormente si intenta hacer un segundo Login. Para saber si hay un usuario logado en un instante determinado te basta con hacer “Identity.instance().isLoggedIn()”.
Todas estas comprobaciones las podrías meter dentro de un método en el Authorizator y en el caso de que no se cumplieran las condiciones que indicas podrías lanzar una excepción de tipo “org.jboss.seam.security.AuthorizationException”, que es la misma que se lanza cuando se violan los @Restrict.

Ahora no tendrías un método anotado con @Restrict, sino que el método quedaría algo como:
public void checkLogin() {
if(!condicionesParaLogin()){
throw new AuthorizationException(”Debe cerrar el navegador…”);
}
}

Alguien me puede dar una solución, gracias

Un saludo.

Gracias..!