Dans la plupart des applications WEB, la sécurité doit être gérée.
Utilisateur mis en session.
Un seul objet mis en session. Toutes données métier qui est mise en session, est une prorpiete de l'objet mis en session.
Utilisateur mis en session gere par RequestProcessor.
Objet session mis dans une ThraedLocal => Interet de la thread local
j_securitycheck