그냥 주소에 접근만 해도 세션을 발급해버리는데

이걸 로그인할때만 발급하도록 어떻게 하노;;