セッションID漏れたら意味がないってのが改善されてんじゃねえか