Java: Отслеживание пользователя входит в сессию - Сессия EJBs по сравнению с HTTPSession

Если я хочу отслеживать диалоговое состояние с каждым клиентом, использующим мое веб-приложение, которое является лучшей альтернативой - Бобом Сессии или Сеансом HTTP - для использования?

Использование сеанса HTTP:

//request is a variable of the class javax.servlet.http.HttpServletRequest
//UserState is a POJO
HttpSession session = request.getSession(true);
UserState state = (UserState)(session.getAttribute("UserState"));
if (state == null) { //create default value .. }
String uid = state.getUID();
//now do things with the user id

Использование сессии EJB:

В реализации ServletContextListener, зарегистрированного как веб-приложение Слушатель в WEB-INF/web.xml:

//UserState NOT a POJO this this time, it is
//the interface of the UserStateBean Stateful Session EJB
@EJB
private UserState userStateBean;

public void contextInitialized(ServletContextEvent sce) {
    ServletContext servletContext = sce.getServletContext();
    servletContext.setAttribute("UserState", userStateBean);
    ...

В JSP:

public void jspInit() {
    UserState state = (UserState)(getServletContext().getAttribute("UserState"));
    ...
}

В другом месте в теле того же JSP:

String uid = state.getUID();
//now do things with the user id

Мне кажется, что они являются почти тем же, при этом основное различие - то, что экземпляр UserState транспортируется в HttpRequest.HttpSession в первом, и в a ServletContext в случае последнего.

Какой из этих двух методов более устойчив, и почему?