jsp - 优化的存储，即会话与 bean

Question

当我在我的控制器中使用请求调度程序对象并转发请求响应时。我得到一个空点错误。所以我不得不将我所有的东西（即对象）保存到会话变量中。我打算使用 Bean 而不是会话。就安全性和复杂性而言，它比会话好得多。我也知道会话在一定程度上（数据量）将无法处理。哪个效率最高？？

Answer 1

会话不太安全，因为当用户登录时，cookie 被保存，这更容易被黑客入侵。