под понятием сессии, я имел ввиду некий механизм идентификации юзеров в чате... сессии это в обычном понятии или некий токен соединения, или может в принципе сам идентификатор сокетного соединения - неважно... просто понимание, что это сообщение от юзера с ID=1... и проверять разрешение нужно именно по этому ID=1, а не по IP или чему-то иному