HttpSession session = request.getSession(); でsessionを開始するとき HttpSession session = request.getSession(false); としないとsession情報を引き継げない。 デフォルトはtrueなので、新たにsessionを開始してしまう。