セッションの管理方式をstatelessにしたビジネスロジックを実装したいのですが、
しかし、ユーザ認証時に認証した事を示すSESSION-IDをどうしても発行・管理をしたいと
考えています。これを、EJB+DBだけで実現する簡単な方法はないでしょうか？
DBにUDDIを各ユーザ毎に登録したとして、それの期限をどうやって判定するかとか
その辺が頭の中で想像できていないと思ってます。
　もし、そんなことじゃなくてこうしやがれボケとか何かあればなんでもいいので教えてください。