Genereerida uus seansi identifikaator sisselogimisel, muuta see kehtetuks väljalogimisel, piirata selle kehtivusaega ja kaitsta seda (nt küpsistele HttpOnly/Secure atribuudid, mitte hoida seansivõtit URL-is).

Lubada sama seansi identifikaatori kasutamist mitmes seadmes korraga.

Pikendada seansside kehtivusaega mitme päevani, et parandada kasutajamugavust.

Kasutada lühikesi ja lihtsaid seansi identifikaatoreid.