登录后验证密码 - JBOSS

Question

这可能是一个愚蠢的问题，但我无法在任何地方找到答案。

我目前已将JBOSS系统（EAP 6.3.3）设置为使用Java EE 6方法HttpServletRequest#login(username, password)正确登录。但是，我有一段时间了解如何在登录后验证用户名和密码，而不会破坏会话。

我打算在用户想要更改设置或会话超时的情况下使用它，这样我就可以在保存应用程序状态的同时实现锁定屏幕。这可能吗？