update session.ejs