authentification utilisateur ?

Bonjour,
j'utilise GWT 2 pour une application Web sécurisée,
l'application utilise 2 niveau d'authentification,

1. 1-authentification user depuis un annuaire gérer par framework externe : qui agit comme un filtre sur l'application et récupère l'utilisateur authentifié et passe la main a l'application (EntryPoint).
2. 2-authentification user depuis ma base de données gérer par mon l'application,

L'authentifié dans le premier niveau permet la récupération de l'utilisateur dans la couche présentation dans la servlet qui se trouve dans le package server.
j'arrive à voire dans ma base si l'utilisateur est déclaré via un appel RPC, mais comment je peux le déconnecté si il est pas autorisé ? (genre invalider sa session)
et comment je peux le charger son profil ?

Sinon, est-il possible d'ajouter un autre filtre qui filtre les requêtes qui sont passées par le premier filtre ? et comment ?
Merci