Unlock the session everywhere as soon as we are done with it, and add a warning
to the Request.get_sessions()'s docstring to do so.

Otherwise, all other requests block.