service(req) handle {
  case AccessDenied => ???
  case SessionStoreError(msg) => ???
  ...
}