sistemato mettendo

session_cache_limiter('private');
prima
di session_start()