se usi il pulsante indietro ritrova i dati della sessione.
Io consiglio sempre di assegnare valori nulli ai dati della sessione in modo che se provi a tornare indietro la pagina legge i dati della sessione nuovi e non autorizza.