如何在PHP中终止其他用户的会话？

嘿，这个需求我之前做后台管理系统的时候刚好碰到过——PHP确实没有原生的terminate_session($session_id)函数，但有两种很简便的实现方式，完全能满足你管理活跃用户、终止指定会话的需求：

一、针对默认文件存储的场景（大多数小项目用这个） #

PHP默认会把会话数据存在服务器的临时文件里，文件名格式是sess_<你的session_id>。所以终止指定会话的核心就是找到并删除对应的会话文件：

1. 先获取PHP的会话存储路径：
   可以用session_save_path()，如果返回空的话，就用系统临时目录sys_get_temp_dir()
2. 拼接目标会话文件的路径，然后删除它

示例代码：

// 从你的MySQL活跃用户表中获取要终止的session_id
$targetSessionId = 'abc123xyz'; // 替换成实际的目标ID

// 获取会话存储路径
$sessionSavePath = session_save_path() ?: sys_get_temp_dir();
// 拼接会话文件路径（兼容不同系统的目录分隔符）
$sessionFilePath = $sessionSavePath . DIRECTORY_SEPARATOR . 'sess_' . $targetSessionId;

// 删除会话文件（注意web服务器用户要有读写权限）
if (file_exists($sessionFilePath)) {
    unlink($sessionFilePath);
    echo "会话已成功终止";
} else {
    echo "会话文件不存在，可能已过期或已被销毁";
}

⚠️ 注意：这种方式依赖PHP默认的文件会话驱动，如果你的项目后来改用了Redis、Memcached这类分布式会话存储，就得用对应存储的删除方法（比如Redis的DEL命令）。

二、自定义会话存储（更适合多用户、管理后台场景） #

如果你的项目已经在MySQL里记录了活跃用户的session_id，不如直接把会话数据也存在MySQL中，这样终止会话的操作会更可控，也不用依赖文件系统。

步骤： #

1. 先建一个存储会话数据的MySQL表：

CREATE TABLE `user_sessions` (
    `session_id` VARCHAR(255) PRIMARY KEY NOT NULL,
    `session_data` TEXT NOT NULL,
    `expire` INT(11) NOT NULL
);

2. 用session_set_save_handler()注册自定义的会话存储逻辑，把会话的读写、销毁都绑定到MySQL操作上
3. 当需要终止指定用户会话时，直接从user_sessions表中删除对应session_id的记录即可：

// 假设你用PDO操作数据库
$pdo = new PDO('mysql:host=localhost;dbname=your_db', 'user', 'pass');
$targetSessionId = 'abc123xyz';

// 删除服务器端会话数据
$stmt = $pdo->prepare("DELETE FROM user_sessions WHERE session_id = ?");
$stmt->execute([$targetSessionId]);

// 同时更新活跃用户表，标记该用户已下线
$stmt = $pdo->prepare("UPDATE active_users SET is_active = 0 WHERE session_id = ?");
$stmt->execute([$targetSessionId]);

这种方式的好处是：

• 完全在数据库层面操作，不用考虑服务器文件权限问题
• 适合多服务器部署的场景（只要共享同一个MySQL数据库，所有服务器都能识别会话状态）
• 可以和你的活跃用户表联动，更方便管理

额外提示 #

当你删除了服务器端的会话数据后，用户本地的PHPSESSID cookie还会存在，但用户下次发起请求时，PHP会发现服务器端没有对应的会话数据，就会自动生成新的session_id，旧的会话就彻底失效了。如果想要强制让用户本地的cookie失效，也可以在管理员操作后，给用户的前端推送一个通知，让前端主动清除PHPSESSID cookie（不过一般不需要，服务器端销毁数据就足够了）。

内容的提问来源于stack exchange，提问作者Andrew