session fixation 対策としてログインに成功した際には reset_session して新しいセッションに切り替えて下さい。