如果session里面所有的对象都是序列化的，应该可以把HttpSession作为一个参数传到EJB的方法，这样的话就是值传递，相当于这个 HttpSession是自读的，如果在EJB里面改变session的值，不会影响到Servlet容器里面的HttpSession，但是因为EJB 的远程接口之间是使用远程引用，也就是引用传递， 所以把HttpSession作为参数传到EJB对象是可能的，但是这样是有违面向对象的原则的，因为这样的话就在EJB和前端的HttpSession 之间创建了一个不必要的依赖关系，而且这样的话EJB对基于Http的客户端也产生了依赖（EJB也有可能给非Http的客户端服务的），其实与其传一整 个HttpSession对象到EJB, 还不如另外创建一个类似结构的对象过去，然后在EJB进行处理以后然后在返回客户端。