Ich halte es für unnötigen Auffand immer neue SIDs zu Generieren wenn man sich die Arbeit schon mal gemacht hat. Nach einer Weile verfallen sie von allein.

Es sind ja vielmehr die zu den Session verknüpften Daten die der Speicherung bedürfen. Suchoptionen, zuletzt besuchte Seiten, ausgewählte Ansichten. Aktueller Warenkorb etc. Vieles ist nicht von einem Login abhängig.

Es ist schon sinnvoll jedem Besucher einer Seite eine eigene SID zu geben, auch wenn er nicht eingeloggt ist. Wenn er sich einloggt braucht man nur einen Wert in der DB zu setzen und kann alle anderen Werte Erhalten. Das macht die Handhabung für den Nutzer einfacher.

Natürlich muss die SID nach einer Weile auch wieder verfallen, wenn sie nicht verwendet wurde. Alles andere wäre Verschwendung von Speicher und wäre auch rechtlich problematisch.