Quello che ti succede potrebbe essere dato dal fatto che sul client (browser) non hai i cookies abilitati. Quindi ad ogni refresh apre una nuova sessione.