Крайне важно обеспечивать безопасность HTTP сессий. Подробное описание, какими средствами этого можно достичь, читайте в секции Безопасность сессий руководства Сессии.