update session_controller.rb