Eine session kann abgelaufen sein, aber trotzdem noch in der Datenbank (oder wo immer sie gespeichert wird) stehen.

Völlig unabhängig davon kann sie auch eventuell keine gespeicherten Daten enthalten, also leer sein.