Le librerie JCIFS hanno risolto in parte il problema, ora con un request.getRemoteUser() riesco a pescare il nome utente...

tanto per farvi fare due risate... le JFICS sono certificate per Explorer... ebbene, su Firefox funzionano che è una figata e su Explorer impediscono l'accesso a tomcat da parte di utenti esterni al server!