普通そういうものこそDBで管理しないだろうか（ログオン管理TBLまたは監査証跡TBLとか作って）。
DB使いたくないならStateful Session Beans。