Security-Informationen in der Web-Schicht

[_TZ_]

Hallo,

ich versuche in meiner Backing Bean meiner Java Server Faces Architektur auf den Login-Namen über die Security bei JBoss zuzugreifen. Ich bekomme, egal was ich mache, eine NullPoniterException:

@Resource HttpServletRequest request;

public String action() {
  String user = request.getRemoteUser(); // nullpointer
  return "success";
}

@Resource SessionContext sessionContext;

public String action() {
  Principal caller = sessionContext.getCallerPrincipal(); // nullpointer
  String user = caller.getName();
  return "success";
}

meine Versionen:
EJB 3.0
JBoss 4.2.0 GA
Eclipse 3.2.2

hat jemand eine idee woran das liegen könnte?

gruß
_TZ_