quindi meglio fare prima una ricerca nel DB, e quando trova la corrisponenza aprire la sessione???