В ограничениях доступа использую параметры сеанса. Проблема в том, что в режиме управляемого приложения на клиенте они не видны, а в качестве условий запроса, формирующего ограничение, можно использовать только их (?). Что сделать, чтобы увидеть эти параметры? Переписать запрос (как?), передать в него значения каким-нибудь другим образом?

Прошу прощения, кажется, ограничения доступа и так работают на сервере, потому параметры видят :)

Это для всяких прочих модулей изворачиваться надо...