En Gmail, en la parte inferior de la pantalla, si hace clic en Detalles, le mostrará la actividad reciente de su cuenta y hay un botón para cerrar la sesión de todas las demás sesiones. ¿Como funciona esto? ¿Están de alguna manera revocando las cookies desde el lado del servidor?
Esta es una tarea bastante simple de realizar.
Básicamente, el servidor almacenará los ID de sesión de cada sesión activa individual en una base de datos en algún lugar. Revocar una sesión en particular es una tarea simple de eliminar el registro de la base de datos, lo que invalidará la sesión.
Lea otras preguntas en las etiquetas authentication google cookies session-management