D7で別のユーザーをプログラムでログアウトするにはどうすればよいですか？

私たちのサイトには、クライアントアカウントがあり、それぞれにそのアカウントに属するスーパー管理者とサブユーザーがいます。

特権管理者がサブユーザーにログアウトを強制できるようにしたい。セッション情報がRedis、Memcache、またはデータベースのどちらに保存されているかに関係なく機能するDrupalでユーザーのセッションを破棄する最良の方法は何ですか？

誰かがuser_logout（）を提案するように誘惑される前に、それは現在のユーザーのセッションを破壊します。現在のユーザーが別のユーザーのセッションを破棄できるようにしたいのですが。

drupal_session_destroy_uid() 安全な賭けのように聞こえます：

特定のユーザーのセッションを終了します。

コア実装は予想どおりデータベースをクリアしますが、session.incをオーバーライドし、その関数の機能する実装を提供しないモジュールは、確実に壊れていると見なされます（user_delete_multiple()他の関数が必要とするため）。

したがって、理論的には、ストレージに関係なくその機能を使用できるはずです。

セッションプロキシは、さまざまなバックエンドで動作するはずのDrupalのセッション処理の一般的な代替品を提供します。
そのため、それも実装しdrupal_session_destroy_uid()ます。

Memcache APIと統合のセッション実装は不安定であると見なされ、Redis のメンテナーはセッションプロキシの使用を推奨していることに注意してください。

さまざまなバックエンド間で一貫してセッションを処理することの問題は、問題1260634で概説されています。

Drupal 7では、db_delete（）を使用してユーザーIDがある場合、ユーザーをログアウトできます。

db_delete('sessions')->condition('uid', $User_ID)->execute();