fix API (session, sid)