session.js fixes