60 sta per secondi

$session_limit è probabilmente un valore in minuti, ma al cookie devono arrivare secondi e quindi fa la moltiplicazione