Updated todo

Todo: handle session expiration