tls: session API returns

/cc @isaacs @bnoordhuis.