la session viene creata dall'application server nel momento in cui l'utente richiede una pagina jsp
lo verifichi mettendo un session.getId() nelle pagine