Через первое можно получить второе методом getSession(). А возможно и имеет ли смысл получение, к примеру, последнего request'а для сессии? Допустим, я реализую HttpSessionListener, сохраняю все вновь создаваемые сессии, после чего хочу узнать, откуда был последний запрос по каждой сессии.

Через HttpSessionListener ведется список сессий, охота сделать админскую страницу, на которой указано, какие сейчас есть сессии, кто их создал.

Логично, но как узнать этого клиента?