nascondi in ogni caso il messaggio di errore quando l'utente riscrive le credenziali e fa il submit... il messaggio ricompare se le credenziali sono sbagliate altrimenti resta nascosto e sul back da route.jsp non lo vedi più