Говорят :
: но не знаю как ее сделать?
Да Можно...
Для этого после авторизаций в таблице auth_users проверишь нет ли запись, если есть удалишь и создаешь новый запрос, если сессия есть удалишь и создаешь новый запрос, если сессия или куки не совпадает сбросишь пользователя