在JBoss中實現使用者安全認證

例如登入頁面：

<form method="POST" action="j_security_check">

<input type="text" name="j_username">

<input type="password" name="j_password">

<input type="submit" name="login">

</form>

請問等入成功後使用者的資訊儲存在什麼地方，我做過嘗試在SESSION中查詢（JBOSS），但並沒有儲存在SESSION中.

我的想法是這樣：使用者以guest身份登入，當他要執行某個操作時，提示需要更高階的許可權，需要重新以高階身份登入，可是在一個會話期間使用者已經是登入過的，需要把以guest身份登入的資訊清掉，可是我不知道資訊放在哪！希望高手指點一下，

謝謝！