e' normale la richiesta del casting in String di
String loggato = session.getAttribute("utente_loggato");
??

altra cosa perdonami ... nn so il significato di questo
loggato = (loggato!=null ? loggato : "KO");