devi usare le sessioni salvando l'id dell'utente.