Как Http сессия управления весной MVC получить данные в базе данных

Question

  @RequestMapping(value = {"/log"}, method=RequestMethod.POST)
    @ResponseBody
    public String login(HttpSession session, String username, String password) throws Exception {
        User u;
        List<Map<String,Object>> list=rdao.getuserdata(u);

        if(member !=null) 
        {
        session.setAttribute("MEMBER", member); 
         return "taskform";
        }
        else
        {
            throw new Exception("invalid user name or password");
        }
        return "loginup";
    }   


in above code how to set httpsession