session - 인증 메서드 생성