Храните сессии в базе/редисе.
Возможно, надо выставить в конфиге приложения
id, чтобы он не рассчитывался динамически.
// upd
Вот пример моего конфига в одном из проектов
'session' => [
'class' => 'CCacheHttpSession',
'cacheID' => 'redis',
'sessionName' => 'SESSIONN',
'cookieParams' => [
'httponly' => true,
'domain' => '.' . $_SERVER['SERVER_NAME'],
],
],