Username wird beim Login und bei der Session-Validierung mit ausgelesen