JSP和EJB可以共用HttpSession嗎？EJB裡面可以改變session裡面的內容嗎？

看到有網友提到這個問題，差了查資料，其實這兩個問題都是有肯定答案的，不過最好還是不要這樣做。
如果session裡面所有的對象都是序列化的，應該可以把HttpSession作為一個參數傳到EJB的方法，這樣的話就是值傳遞，相當於這個HttpSession是自讀的，如果在EJB裡面改變session的值，不會影響到Servlet容器裡面的HttpSession，但是因為EJB的遠程介面之間是使用遠端參照，也就是引用傳遞，  所以把HttpSession作為參數傳到EJB對象是可能的，但是這樣是有違物件導向的原則的，因為這樣的話就在EJB和前端的HttpSession之間建立了一個不必要的依賴關係，而且這樣的話EJB對基於Http的用戶端也產生了依賴（EJB也有可能給非Http的用戶端服務的），其實與其傳一整個HttpSession對象到EJB, 還不如另外建立一個類似結構的對象過去，然後在EJB進行處理以後然後在返回用戶端。