Ciao,
Se proprio è necessario usa la setAttribute (e per rileggere la getAttribute). Sicuramente c'è nell'oggetto Session, non ricordo se ci sia anche nel response, ma penso proprio di si.
Il parameter (quello che otterresti eventualmente in GET/POST) è accessibile solamente in lettura (con la getParameter).
Se comunque hai bisogno di un oggetto accessibile da più parti forse è il caso di definire un bean con scopo session o application piuttosto che giocare in maniera troppo spinta con gli attributes.
Ciaociao