セッションは3段階
初期状態はセッションも無い、または空のセッションがある状態。 1段階目は非ログインでセッションがある状態。永続。ログアウトするか、セッション（セッションIDを持つクッキー）を消すまで継続。 2段階目がログイン済み。一定時間で1段階目に戻る。ログアウトすれば初期状態まで戻る。
実装上は単にパスワードを訊ね直すだけのこと。
ログアウトはセッション破棄を含む。
セッション内情報は（ログイン後に使える）アカウント内情報の複製。アカウント側の情報をセッションにコピーしてから使用。競合していればアカウント側が残ってセッション側が捨てられる。