А разве сессия не проверяется по ip? Как бы по нормальному сессия во время запросов всегда проверяется откуда пришел запрос и если вдруг ip сменился с той же сессией то она рвется и акк разлогиневается.