add 402: session