Provlemas com session...funciona no I.E. mas não no Firefox

Estou criando minha sessão assim:

...
WebContext context = WebContextFactory.get();
context.getSeesion().setAttributes("usuario",user);
...

Bem, eu tenho um filtro q analisa se o atributo “usuario” foi criado. Quando eu entro pelo I.E., eu só consigo acessar as outras paginas se fizer login, mas no firefox, eu nem preciso fazer o login para acessar. O que será q esta acontecendo?

Seta o usuario na sessao

    HttpSession sessao = request.getSession(true);	
    sessao.setAttribute("Logado", Usuatio );

Verifica se existe a sessao !

   HttpSession sessao = request.getSession(true);
   if( ( (sessao.getAttribute("Logado") ) == null ) { } 

Não estou fazendo com servlet, portanto não tenho o request, por isso que uso o context.

Afinal, você está usando algum framework em especial?

:pensativo: