Usurper l'identité d'un autre utilisateur par programme sans provoquer la déconnexion de l'utilisateur actuellement connecté

Comment un module doit-il modifier la valeur du global $user, exécuter son propre code et restaurer la valeur d'origine de $usersans entraîner la déconnexion de l'utilisateur actuel en cas d'erreur?

La fonction drupal_cron_run () donne un exemple parfait pour cela, car elle change l'utilisateur actuel en anonyme chaque fois que cron est exécuté, puis revient en arrière une fois terminé.

// Prevent session information from being saved while doing funky stuff.
$original_session_state = drupal_save_session();
drupal_save_session(FALSE);

// Force the current user to anonymous to ensure consistent permissions on
// funky stuff runs.
$original_user = $GLOBALS['user'];
$GLOBALS['user'] = drupal_anonymous_user(); // Or use user_load() for a non-anonymous user.

// Do funky stuff here...

// Restore the user.
$GLOBALS['user'] = $original_user;
drupal_save_session($original_session_state);