Tenho um controle de usuário que armazena em uma AplicatioScope uma lista de usuários logados no sistema.
Junto com cada usuário, guardo o id da sessão que o mesmo esta logado.
Cada sessão dura em torno de 20 sem o usuário mexer no sistema.
Não permito o mesmo usuário com id da sessão diferente para evitar de conflito nas operações.
Se chamo a tela de login e já existe uma id logada no sistema, automaticamente recupero o usuário e redireciono para tela inicial do sistema. 
Se já existe um usuário logado com a id da sessão diferente, é feita uma pergunta se deseja derrubar a outra sessão do sistema.

Meu problema é que quando fecho o browser, a sessão continua aberta no sistema, e quando abro novamente o mesmo browser o id da sessão é alterado e identifica como se já tivesse um outro usuário logado no sistema.
Queria quando fechar o browser fazer logout no sistema.
Estava utilizando o comando *onbeforeunload* mas ele é acionado quando atualizo a tela e quando chamo uma nova tela.

Teria como verificar não existe nenhum browser logado com a sessão (HttpSession) que está na lista da AplicationScope?

Ou talvez verificar se a aba ou o browser está realmente sendo fechado e não atualizado?