ログインセッションの保存期間を一週間にしてるけど、そんなに持たないな。別管理にしないといけないか。