dispatch: Unlock the session just before we launch the app. If we don't
          do that, a single long-running request can potentially lock
          all sessions.
userservice: Lock the session while writing to it. It will be unlocked
             normally, as above.