$user objektum saját adatokkal

Előszöris a felvetésed Drupal része rendben van, így kell ezt megoldani. Ám a PHPs részével súlyos hiányosságok vannak azt hiszem.

Előszöris olyan hogy session_write() nincs sem a PHP-ben sem pedig a Drupalban. (mellesleg session_read() sincs). A session-t egy globális változó reprezentálja a PHP-ben, amelynek neve $_SESSION. Minden amit ebbe teszel (persze csak ha el van indítva a sessionkezelés, de ezt a Drupal megteszi helyetted automatikusan) az a futás végeztével megmarad és újra elérhető lesz a megadott session-ben egészen addig amíg a session le nem jár. (Olvass utána, hidd el megéri)

Mivel a $_SESSION egy PHP változó, ezért azt teszel bele amit akarsz. Így akár tömböt is. Arról azonban ne feledkezz meg hogy nem csak te használod a $_SESSION változót és ha felülírod más modulok adatait, meglepő dolgok fognak történni (főként rossz dolgok). Éppen ezért a $_SESSION egy tömbváltozó és a modul nevével prefixelni kell mindent amit beleteszel (namespacing egy barbár ám de hatékony módja).

Pl.:

$_SESSION['modulomneve'] = array(
  'egy' =>1,
  'kettő' => 2,
);