因为我现在的项目使用了另外一家公司的产品，使得我不得不再tomcat下的两个application下通讯。一个是我自己开发的application，包括了一个会员注册管理系统。另一个是信息发布检索系统。现在希望在用户正式访问信息之前加上权限检测，这当然得在第二个application下完成，但又需要第一个application中的用户信息（存放在session中）。
现在的问题是，我怎样才能在第二个application中使用第一个application中的登陆用户信息呢？
every idea is welcomed.

用servlet
response.setAttribute("name","value");
request.getRequestDispatcher("/servlet/note.send").forward(request,response);
接收
request.getAttribute("name");