Nonce session check