Как включить поддержку сеанса в Google App Engine (Java)?

Как включить поддержку сеанса GAE с помощью Java?

Также связанный с этим вопрос: я хочу хранить в сеансах только небольшое количество состояний (в основном, просто ключ) - сохранит ли GAE эту информацию в cookie на стороне клиента, и если да, насколько безопасен этот подход?

Спасибо!