Petrandr/fix session hijacking