Creo que el titulo es bastante descriptivo. Las sesiones de java. ¿Se almacenan del lado del cliente o del lado del servidor? En caso se almacenarse del lado del cliente (en el navegador web), ¿Corren el riesgo de ser editadas? Si es así, ¿que contramedidas se puede tomar?
Tengo que usar sesiones para guardar información que en caso de ser modificada por agentes externos, permitiria al usuario a acceder a lugares restringidos. De ahi la pregunta.