non creare una nuova session
altrimenti metti il parametro nell'url