Controle de Sessão

Olá pessoal gostaria de saber algum material para o controle de sessão e também bloquear a URL para que não possam acessar as telas do sistema por elas.

Lembrando que estou usando JSF + Spring.

Grato!

Então cara, esse controle vc faz através da interface HttpSession, o objeto response (eu acho) ou o requeste te retorna o objeto HttpSession e então vc consegue fazer o bloqueio de áreas do seu site.

Nas apostilas caelum, a de Java para web trata um pouco sobre sessões.

Grato, alguem mais?

Tem algum material sobre como fazer isso com filters aqui no GUJ. Já que você está usando o Spring, também pode dar uma olhada no Acegi.

Eu encontrei esse material sobre Spring Acegi que aliás eu não entendi foi nada.

http://ocpsoft.com/java/acegi-spring-security-jsf-login-page/