tu peux utiliser la classe HttpSession
ainsi dès qu'un utilisateur entre tu lui crée une session, ensuite tu crée un objet ID avec HttpSessionBindingEvent que tu lies avec la session de l'utilisateur!
Bien sûr tu dois avoir un champs dans ta base qui contient les id des utilisateurs. Pour retrouver un utilisateur tu compares la valeur du champs à celle sauvegardée dans dans l'objet ID!
session.getValue("ID");

je crois que tu peux trouver tout un article traitant la gestion des sessions dans commentcamarche!
bonne chance!!