risolto, ho trovato in rete con un colpo di fortuna, se m vi può essere utile si usa un metodo dell'oggetto request:
request.getRemoteUser()