Hai controllato che session.start(); sia dichiarata all'inizio di tutte la pagine chiamate? Altrimenti perdi i valori delle sessione.