Controlla il codice e verifica di non stare modificando il SID tramite cookie, query string, etc.