セッションオブジェクトを変更するとき、HttpSession#getAttribute()で取得したデータが参照型の場合、HttpSession#setAttribute()は不要ですか？

Question

表題の通りです。

HttpSession#getAttribute()で取得した値は、セッションオブジェクトとは別のインスタンスを指すものですか？
それともセッションオブジェクトを指すものですか？

もし、後者であればHttpSession#getAttribute()で取得した値を変更したとき、HttpSession#setAttribute()は不要という認識で良いのでしょうか？

下のほうに追記#1を追加しました

FooBean foo = new FooBean();
foo.hoge = "foo";

HttpSession session = request.getSession(true);
session.setAttribute("Foo", foo);

FooBean tmp = (FooBean)session.getAttribute("Foo");
tmp.hoge = "hoge";

// *このコードは不要？
session.setAttribute("Foo", tmp);

追記#1
実際に試してみました。
その結果、tmp1を書き換えた後にsetAttribute()を実行していないのにも関わらずtmp2の値に反映されていることが分かりました。

ということは、getAttribute()で取得した値は同じインスタンスを指すのでsetAttribute()は不要なのかなと思いました。
ただ、回答の中でSerializableに関して書かれており、私はそのあたりが詳しくないので、もしかしたら別のインスタンスを指すこともあるのでしょうか。

FooBean foo = new FooBean();
foo.hoge = "foo";

HttpSession session = request.getSession();
session.setAttribute("Foo", foo);

FooBean tmp1 = (FooBean)session.getAttribute("Foo");
System.out.println(tmp1.hoge);  // 出力結果:"foo"
tmp1.hoge = "hoge";

FooBean tmp2 = (FooBean)session.getAttribute("Foo");
System.out.println(tmp2.hoge);  // 出力結果:"hoge" 
System.out.println(foo.hoge);   // 出力結果:"hoge" 

Answer 1

setAttributeでしまうデータはjava.io.Serializableを継承してないといけないように、セッション格納時に一旦シリアライズされているはずですので、getではsetしたインスタンスへの参照が戻るのではなく、複製されたインスタンス自体が戻るはずです。

そのため、書き換え後にsetAttributeが必要だと思います。
※参照先が異なるのでSystem.out.println(tmp.equals(foo));を追加してみるとFalseになると思います。

FooBean foo = new FooBean();
foo.hoge = "foo";

HttpSession session = request.getSession(true);
session.setAttribute("Foo", foo);

FooBean tmp = (FooBean)session.getAttribute("Foo");
tmp.hoge = "hoge";

// 同じ参照ではないのでFalseになるはず
System.out.println(tmp.equals(foo));

// *このコードは不要？
session.setAttribute("Foo", tmp);

Comments

[sakata_inu]

回答ありがとうございました。質問のほうにも追記させて頂きましたが、どうやらgetSession()で受け取った値を書き換えればセッションオブジェクトも変更されるようです。これは別々のアクセスから変更した場合など状況によって変わるのでしょうか。