Сессии. Как разрушить все сессии кроме текущей?

Question

[alestro]

Собственно, как подобное реализуется?
Я имел ввиду, как выйти из всех сессий, кроме той, с который совершается выход.
Допустим есть сайт, вы залогененны со многих устройств и браузеров, как выйти из всех, кроме того, с которого отправлен запрос.

Comments

[Алексей]

Имеется введу удалить все сессии пользователя? Ну как в ВК?

[alestro]

Александр А: Боюсь меня уже не возьмут.

[alestro]

Алексей: Я имел ввиду, как выйти из всех сессий, кроме той, с который совершается выход.
Допустим есть сайт, вы залогененны со многих устройств и браузеров, как выйти из всех, кроме того, с которого отправлен запрос.

Answer 1

[index0h]

Храните вместе с пользователем текущий хэш сессии. При каждом запросе проверяете на соответствие. Если хэши не совпадают - принудительный логаут.

Comments

[alestro]

Если не сложно, не могли бы вы описать данную реализацию поподробнее или кинуть ссыль на материал.

Answer 2

[Rsa97]

По умолчанию в PHP каждая сессия хранится в отдельном файле. Для их закрытия достаточно эти файлы найти удалить. Браузеры, правда, об этом знать не будут, пока не пошлют следующий запрос.
Ещё вариант - хранить сессии в MySQL, для этого нужно переопределить функции работы с сессиями, например так. В этом случае найти сессии конкретного пользователя будет гораздо легче.