Поскольку я писал этот класс для своего сайта, то я считал, что вряд ли кому-нибудь понадобится воровать доступ. Под сессией я подозревал следующее: если пользователь залогинился, то в его куки я пишу уникальный идентификатор. Вопрос: зачем тогда больше сессий? Чтобы хранить данные о прошлых сессиях?