il valore di sessione è solo una della condizioni, tanto quanto la correttezza delle credenziali. non è questo il punto.

non fermarti solo su questa problematica, verifica l'insieme dei punti critici in base ai suggerimenti che ti ho dato.