Давайте представим, что пользователь забывает выйти из строя и непосредственно закрыть приложение, поэтому идентификатор сеанса все еще находится в браузере, и у сервера истекает истечение срока действия.
Подробнее здесь: https://stackoverflow.com/questions/797 ... ion-cookie