MOD: handle invalid session