Cita:
Iniciado por Dinamarcesl 
Muchas gracias por tu respuesta, pero lo que pasa es que no sólo es utilizar el setAttrribute y getAttribute, sino definirle perfiles a los usuarios para definirles los permisos de lo que puede hacer en la intranet.
me estoy haciendo entender???
Graciassss.
Perfectamente.
Pero, repito, en un objeto httpsession metes
objetos.
Por que no creas un objeto perfil, que asignaras en el login y recuperaras/comprobaras en aquellas paginas que lo necesites??
algo del estilo.
usuario = (Usuario) session.getAttribute("usuario");
if (usuario.getPerfil().equals("administrador")
{
%>
blableblublublibla
<%
}else if ().....
etc, etc.