Autenticar usuarario em uma aplicação ejb

@Stateful
@Remote(GerenciadorUsuario.class)
@RemoteBinding(jndiBinding = "academico/security/gerenciadorUsuario")
public class GerenciadorUsuarioBean implements GerenciadorUsuario {

	@PersistenceContext
	private EntityManager manager;

	private Usuario usuarioLogado;

        //Verifica se o usuário existe  e seta o atributo usuarioLogado com o usuario retornado do Banco
	@Override
	public Usuario logar(Usuario usuario) throws UsuarioInvalidoException {
		String sql = "select u from Usuario u where u.nomeUsuario = :nome and u.senha = :senha";
		Query query = manager.createQuery(sql);
		try {
			usuarioLogado = (Usuario) query.setParameter("nome",
					usuario.getNomeUsuario()).setParameter("senha",
					usuario.getSenha()).getSingleResult();
		} catch (Exception e) {
			throw new UsuarioInvalidoException("Usuário inválido.", e);
		}
		usuarioLogado.getGrupo().getPermissoes();
		usuarioLogado.getRestricoes();
		usuarioLogado.getExcecoes();
		return user;
	}

        //Retorna usuario logado
	@Override
	public Usuario getUsuarioLogado() {
		return usuarioLogado;
	}

public class AutenticaInterceptor {

	@AroundInvoke
	public Object autentica(InvocationContext icontext) throws Exception {
//verifica se usuario estah logado... se não estiver lança exceção
		return icontext.proceed();
	}

}