セッション固定化は問題
↓
セッション固定化しないようにした
↓
そんなsidをcookieに保存しておくのか?