die einzig sinnvolle Alternative wäre, ein Bild auf dem Server liegen zu haben
und Tomcat so zu konfigurieren, dass ein entsprechender Request direkt an das Dateisystem geleitet wird,
aber Servlet ist ein ganz normales Vorgehen, für ein Bild in der Session gehts auch nicht anders
--------
evtl. hast du das Problem, dass bei so einer Bild-Anfrage nicht Cookies und ähnliches mitübertragen werden,
also gar nicht die gleiche Session vorliegt,
dann bleibt nur der Weg über das Dateisystem
(bzw. ein Servlet welches das Bild von der Festplatte lädt)
ist jetzt aber nur der Vollständigkeit halber vermutet,
vielleicht gibts da ja gar keine Probleme