rfc:session_regenerate_id