OpenAMFを利用するときにSession情報を見るには、通常DefaultGatewayというサーブレットをクライアントからURL指定するのですが、これをAdvancedGayawayというクラスのサーブレットを指定します。
こうすると、権限によるフィルタリングなどと一緒に、sessionをパラメータとして設定できるように、reqiestにaddParameterします。
これで、このあと、サービスのInvokerが作成されて、実行されます。
したがって、ソースを見る限り、セッションを受け取る仕組みはありそうです。
実験してみないといけないですけど。
