JS è da escludere... quello proprio non ha accesso a niente, se non ai cookie.
Per quanto riguarda JSP, non sono un esperto, ma credo ti basti un bean con la classe contenente i metodi che ti servono.