Только не храните данные области запроса или сеанса в управляемом компоненте, который находится в области приложения. Также просто не объявляйте свойства bean-объекта области запроса или сеанса, который, как предполагается, будет жить так же долго, как и сам bean-компонент static
.
Он под капотом не отличается от базового API сервлета.