Wenn ich das richtig verstanden, bekommt man mit expire() das Verfallsdatum. Folglich müßte dein Script einmal am Tag alle DB Einträge auslesen, prüfen und die betreffenden Sessions mit delete löschen.