session.getAttribute可以存储对象，但是需要注意的是存储的对象必须是可序列化的，即实现了Serializable接口。如果要存储自定义对象，需要确保该对象实现了Serializable接口，否则会抛出NotSerializableException异常。另外，存储的对象必须为可变对象，因为对不可变对象进行存储可能会导致对象状态不一致。