[tglman]

Soluzione rapida ma bruttissima:

la sessionFactory la metti in sessione, in modo che se non l'hai chiedi all'utente username e password e la crei altrimenti usi quella che hai, e poi magari ci fai anche un bottone di logout che te la toglie