вы большой оптимист
типовая архитектура веб приложения предусматривает, что с БД работает сервис принципал, а N юзеров просто проверяют, что заходил с правильным паролем
дай бог, если хотя бы локальный лог логинов ведётся и может случиться, что в такое-то время 1 юзер был, а не 2+