Sto rileggendo attentamente il codice. Il mio dubbio è: è proprio (e sempre) necessario andare ad inserire nell'URL l'id di sessione?.

Grazie.