Web屋やってるけどパスワード変更したときにセッションをinvalidateするようなシステム見たことないよ
それやってるの結構特殊なサイトだと思う
複数端末からの多重ログインを制限してるのはあったけど