how asa prevents session hijacking