Не так давно решился перевести Drupal сервак на новую версию PHP. Как я и ожидал, прошло всё не очень гладко. Сбилась система авторизации на сайтах, которые крутятся на сервере. Каждый без ввода пароля мог получить доступ к любой учетке. Проблему помогла решить данная статья в обсуждениях на офф. сайте Друпала.
https://www.drupal.org/node/2735435