Usuario na sessao com seguranca declarativa? como?

Ola pessoal, preciso saber como que eu posso fazer pra assim que o usuario fizer o login na aplicacao, eu colocar o objeto UsuarioTO na sessao… fazendo isso com a seguranca do tomcat rodando…
pois como o tomcat cuida da autenticacao(na minha aplicacao), nao tenho como colocar o objeto usuario manualmente na sessao que foi criada.
espero ter sido claro