se esiste la sessione l'utente è autenticato, perché rifarla ogni volta?