Allora, la sessione di un client viene creata quando si esso si collega al server e non può essere creata così, all'avvio dell'applicazione xchè non sarebbe collegata a nessun client. Se vuoi l'xml in sessione lo devi mettere quando crei la sessione, quindi sulle jsp/servlet che il client chiama