perciò do vrei sostituire i request.setAttribute con i session.setAttribute per mettere i valori di ritorno in sessione o no?