ti conviene cmq mettere tutto il codice della pagina all'interno di un blocco if nel quale controlli se session.getAttribute("utente") è null. Fai eseguire il codice della pagina soltanto se questo è diversao da null.