kod för session-kontroll