Если пользователь вставляет URL-адрес, содержащий существующий маркер сеанса, в новую вкладку, ваше приложение может не знать, что это новая вкладка, а не существующая вкладка. Боюсь, что если не использовать какой-нибудь хакерский плагин для браузера, с этим ничего не поделаешь.