Многие типы параметров поддерживаются в вашем контроллере, включая HttpServletRequest. Получив запрос, вы можете позвонить request.getSession();, чтобы получить сеанс.
Ознакомьтесь с разделом «15.3.2.3 Поддерживаемые аргументы метода обработчика и возвращаемые типы» в справочнике Spring 3.0 для получения полного списка.
Документация Spring (включая справочный документ) доступна здесь: http://www.springsource.org/documentation