Pessoal ja li o doc e nao achei nenhum getSession no objeto response… so no request mesmo… mas o livro Use a Cabeca JSP e Serlets diz o seguinte
Você obtém uma sessão chamando request.getSessionO, mas esse é o único jeito deconsegui-la? Não podemos usar o ServletContext?
Você obtém uma sessão através do objeto response porque - adivinha - a sessão é identificada pela [color=orange]solicitação[/color].
Se bem que isso ai ta meio loco… uma hora ele fala em request e depois em response… nao sei se é erro do livro
me ajudem 