[JSP - WSAD] Problema con oggetto listener life-cycle

[lucasub2]

Ho un problema in WSAD con l'oggetto listener life-cycle.

In pratica sull'evento "sessionCreated" vorrei controllare se l'utente che mi viene passato da IIS è autorizzato a visualizzare una pagina.
La lista degli utenti è su un DB e io dovrei recuperare il nome utente.
Tale operazione normalmente la farei con request.getUserName(), ma come posso fare se nel listener l'oggetto request non esiste?
Oppure c'è un modo diverso per utilizzare l'oggetto request?

Grazie