updated session.ejs