Похоже, у вас не загружен компонент Session в вашем контроллере Users.
Компонент Session должен быть загружен по умолчанию, но если вы установили массив компонентов в AppController, это заменит значения по умолчанию.
Это означает, что если у вас есть
var $components = array();
в вашем AppController, убедитесь, что компонент Session включен туда:
var $components = array('Session');
Кроме того, вы можете загрузить компонент Session в свой контроллер Users, если вы не хотите использовать его в приложении.