セッション().getAttribute()がnullを返す
session().getAttributeメソッドがnullを返した場合、セッション内に指定した属性名に関連する値が存在しないことを示します。これは、セッション内にまだその属性が設定されていないか、一度設定された属性が何らかのタイミングで削除またはクリアされたことが原因と考えられます。session().getAttributeを使用する前に、session().setAttributeで必ずセッション内に属性を設定しているか、属性名の使用が正しいか確認してください。