detect invalid sessions