数時間の有効期限のセッションキーとか正気か
そんなもんをログイン保持に使うわけ無いだろ