从Java servlet中模拟用户

给定一个Java servlet(在Windows服务器上运行),它通过ProcessBuilder创建一个新进程,我有什么选择让新进程作为调用Web Servlet的原始Web请求的用户运行?

澄清一下,我想要的是

ProcessBuilder pb = new ProcessBuilder("whoami");
Process p = pb.start();
// p.getOutputStream() should contain the name of the remote user,
// not the user running the app server

真正的目标是执行一些安全检查(例如,查看用户是否能够打开文件,或者在内部企业系统中查看此类记录)。

显然,用户将需要以某种方式认证,无论是应用服务器还是Java代码——理想地,我希望它能以单点登录的方式工作(也就是说,如果没有用户输入密码),如果解决方案只从已经登录到域的Windows客户端工作(很好,如果不是这样的话)就更好了。限制)。我目前正在使用Jetty作为应用服务器,但如果必要的话,切换到其他应用服务器肯定是一个可行的选择。

(如果这有助于澄清,我基本上希望替换一个CGI脚本,该脚本当前使用IIS的模拟功能在发出请求的用户上下文中运行)