Единственное что остановило тихо и незаметно ловить сессии пользователей - это использование HttpOnly cookies на YVision. А в вашем проекте кукиз HttpOnly?
