nella jsp login setti gli attributi nella sessione
nelle pagine dopo ricavi user e password dalla sessione