Mhm en fait à la base je me disais que ça allait stocker les différents services appellés pendant la session, mais ensuite j'ai implémenté le truc en mono service (si tu te connecte a un autre service il ecrase le précédent service). 
C'est une grande question d'ailleurs, quelle politique utiliser ? 
De toute façon je pense que a terme ce n'est pas au json dispatcher de gérer la session, mais aux services eux même. Parce que actuellement le gros problème c'est que quand tu fais un logout tu destroy toute la session (d'autres trucs peuvent avoir mis des machins dedans). Ou alors on arrête de faire des sessions destroy, on fait des trucs plus malins.