我们刚换成了glassfish v2。设置会话属性时出现错误。
错误是：

java.lang.IllegalArgumentException: PWC2788: setAttribute: Non-serializable attribute

代码为：

getRequest().getSession().setAttribute("questionsForUser", getQuestions());

getquestions（）只是一个简单的getter，它位于一个名为“parent action”的抽象类中……所以要使getquestions（）成为一个序列化对象，我的类需要实现可序列化吗

public List getQuestions() {
    return questions;
}

如何使此对象可序列化？
只在会话中放置序列化对象是一种好的做法（glassfish似乎需要这样做）？
是否存在会话在具有序列化对象的用户之间交换的风险？
编辑：我正在使用orm（ibatis）
关于“问题”的更多信息
设定者：

public void setQuestions(List questions) {
    this.questions = questions;
}

在这个方法中调用setter。此方法调用ibatisMap。

public void prepareQuestions()
{        
setExamIfaceDAO((SecurityExamIfaceDAO)ApplicationInitializer.getApplicationContext().getBean("securityExamIfaceDAO"));
    String userRole = questionsBasedOnUserRole();
    int questionsToBeShown = 0;
    if (userRole.equalsIgnoreCase("C"))
        questionsToBeShown = 15;
    else if (userRole.equalsIgnoreCase("U"))
        questionsToBeShown = 10;
    List local_questions = getExamIfaceDAO().getSecurityQuestions(userRole);
    Collections.shuffle(local_questions);
    if (local_questions.size()>=questionsToBeShown)
        setQuestions(local_questions.subList(0, questionsToBeShown));
    getRequest().getSession().setAttribute("questionsForUser", getQuestions());
}