la prima cosa che mi viene in mente e' la gestione dei cookie.

se vuoi aggiungere un cookie, devi passare dal metodo addCookie del HttpServletResponse.

ciao