enforce session