in poche parole crea la sessione ma poi non riconosce l'utente