SSH用Cookie实现登陆？高手解决一下，求思路！

我有一点思路
第一：把cookie 单写个类方法中 cookietools 里面有方法有获取名字和值   还有个方法是save cookie
第二：在service里面调用 方法，然后用HQL语句查询
第三：action调用service了，这里就有点蒙了~！ --------------------编程问答--------------------   本质就是从cookie中读取用户名,然后判断合法性,若合法标记session为已登录 --------------------编程问答-------------------- 用session最方便，网上搜一下，一大堆！

补充：Java ,  Java EE