Надо отслеживать юзеров заходящих в чат. Я почитал Jason Hunter "Java Servlet Programming" про Session Tracking. Если я все правильно понял, то для того, что отслеживать сессию с помощью servlet API можно просто класть объект в сессию putValue и затем извлекать его getValue. У меня NetBean пишет, что такие методы запрещены. Пытаюсь заменить им setAttribute и getAttribute, но получаю одну и ту же сессию, если пытаюсь заходить с разных окон браузера.  

Grelloo, ты все делаешь правильно. Названия методов putValue и getValue взялись из старых (до 2.2) версий Servlets API; сейчас они объявлены как deprecated, поэтому NetBeans их не принимает. Вообще, если ты себе еще не скачал доку по API, то лучше это сделать сейчас: http://java.sun.com/j2ee/1.4/download.html

Это пока используешь 1.4-совместимый контейнер, а вообще уже есть ентерпрайзная пятерка: http://java.sun.com/javaee/downloads/

Сессия у тебя таки будет одна, даже если работаешь в разных окнах - потому что так устроены кукисы, которые используются механизмом сессий. Если тебе нужно потестировать прогу в псевдо-многопользовательском режиме, используй разные браузеры, благо сейчас их бесплатных на выбор: Firefox, Opera, Netscape, IE.

Так что все у тебя идет хорошо, на самом деле.
 

Сенкс, все заработало. Теперь хотелось бы уточнить некоторые детали.
У меня пользователь заходит на JSP-страницу, вводит имя, пароль, которые забрасываются в атрибуты сессии (setAttribute). Потом его с этим отправляют в сервлет, где извлекается атрибут и происходит проверка наличия  данных о нем в базе данных и если он есть, то ему позволяется писать сообщения (то же с помощью атрибутов сессии).  
Правильно ли я делаю, что засовываю атрибут сессии прямо в jsp-странице?
Как удостовериться, что левый пользователь не зайдет в этой же сессии?