Não, ao menos nativamente não existe, o que pode fazer é salvar no banco de dados qual a sessão ativa, inclusive pode utilizar o session_set_save_handler
para tal ou pode criar o seu próprio sistema de gerenciamento de sessões.
Um "caminho das pedras" seria:
Quando o usuário conectar:
if($senhaCorreta && $tudoOk){
$idSessao = session_id();
$AtualizaSessao = $mysqli->prepare('UPDATE tabela
SET idSessao = ?
WHERE idUsuario = ?');
$AtualizaSessao->bind_param('si', $idSessao, $idUsuario);
$AtualizaSessao->execute();
//...
$_SESSION['idUsuario'] = $idUsuario;
}
Isso irá atualizar o idSessao
com o id
da sessão atual, o valor do cookie.
Agora você pode simplesmente comparar:
if (isset($_SESSION['idUsuario'])) {
$BuscaUltimaSessao = $mysqli->prepare('SELECT ultimaSessao
FROM tabela
WHERE idUsuario = ?');
$BuscaUltimaSessao->bind_param('i', $_SESSION['idUsuario']);
$BuscaUltimaSessao->execute();
$BuscaUltimaSessao->bind_result($idSessao);
$BuscaUltimaSessao->fetch();
if (hash_equals(session_id(), $idSessao) === false) {
session_destroy();
echo 'Esta sessão expirou';
} else {
echo 'OK';
}
} else {
echo 'Não há sessão';
}
A lógica é bem simples, somente uma sessão estará no banco de dados, na coluna idSessao
, portanto quando o mesmo usuário conectar em outro local esta coluna será atualizada para o valor da cookie correspondente. Isso pode ser testado inclusive em navegadores diferentes, assim que se conectar em um e se conectar no outro o primeiro será desconectado após atualizar a página.
/!\ Isto possui falhas!
Obviamente você deveria de verificar mais coisas além do cookie. Como o IP, o navegador (...). Afinal é possível duplicar o valor do cookie, isto está do lado do cliente, assim dois dispositivos distintos podem compartilhar o mesmo cookie e assim conectar na mesma conta, inclusive isto é um método de ataque. Entretanto é possível que dois dispositivos estejam usando o mesmo navegador (ou fraude essa informação) e estarem usando o mesmo IP (como por exemplo vários dispositivos usando um único proxy/VPN). Esteja ciente que ainda existirá como dois dispositivos/navegadores/pessoas estarem na mesma conta, sinceramente não vejo nenhuma solução para isso.