Stai attento ad una cosa: se cambi la directory dove vengono salvate le sessioni, mi pare che il garbage collector non funzioni più e quindi devi implementarne uno tu per eliminare i file di sessione vecchi.