Я предлагаю пользователю enabling
/ disabling
лучше, чем удаление сессии.
Чтобы они знали, что они были отключены, а затем связаться с администратором.в противном случае странно удалять сеанс, не зная пользователей.
Не помещайте пользователя в темноту
Чтобы сделать это, вам нужен только один столбец is_enabled
в users
таблица и предоставить все права доступа только enabled
пользователю и возможность на супер администраторской стороне изменить это.