http-session が使用できない場合 (たとえば、RESTful-WS が使用されている場合)、CDI-@Sessionscoped を使用できますか? そうでない場合、@SessionScoped に代わるものはありますか? アプリケーション状態が必要なため、質問していますが、JAX-RS も使用する必要があります。
何らかの理由で、RESTful-Service に @SessionScoped Bean を注入できますが、これは、少なくとも慣例では許可されていません。また、@SessionScoped を使用するには、各クライアント要求のヘッダーで JSessionID-Cookie を送信する必要があり、サービスはブラウザー以外の環境で消費されるため、Cookie を使用できるかどうかはわかりません...