request.getParameter("id");

cmq credo che puoi semplicemente controllare se nella sessione sono presenti username e password (cioè se sono diversi da null) se sono null allora non è loggato