sessionfilter migliorata: ora non fa forward ma redirect, così il form di login che appende all'url la sua action funziona ancora
migliorato logout in GET dal bottone logout