(Asumimos que el código llega a tu "case" y con el valor esperado de tu resto de variables?)
Y....
Como propagas el SID? (Identificador Único de Sesión).
Si no lo mencionas ni aparentemente se vé en tu código .. "asumes" que lo propagas por cookies.
Te recomiendo leer mis comentarios al respecto en este tema:
http://www.forosdelweb.com/showpost....39&postcount=4
Un saludo,