>>181
本来はスレ違いだと思うが、荒れるのもイヤなので
・Cokkieによるステート維持
　response.addCookie(cookie);
　簡単だけど、セキュリティ的に好ましくないと思われ
・セッションオブジェクトによるステート保持
　これの場合、WebLogic等でクラスタリング対応が可能
　a.インメモリリプリケーション
　b,DBによるセッションオブジェクト永続化（サーバー側で自動対応）
　だけど、結構重たいので濫用はよしときなはれ
・ＤＢによるステート保持
　直接、ＤＢにステート関連情報を書き込む方法
　情報の種類が増えるとＤＢでの情報管理が面倒
・ＥＪＢによるステート保持
　会話中の状態だったら、Stateful SessionBean使えばOK

個人的にはＥＪＢによる方法が好き。
クラスタリングによる拡張もできるし、メンテナンス性もよい
ＥＪＢ使えない場合は、セッションオブジェクト等
くどいが、ステート保持にcokkie使うのはセキュリティ的にお勧めしない