关于sso和java的问题

现在公司在用一个.net的系统,使用了sso认证方式,老大让我在系统上添加一个tools,用java来完成.东东是出来了,可是无法和系统的sso整合在一起.
如果用户先登录域后才能登录我的页面,我的页面不需要用户重新登录,可是在我的页面需要根据用户的登录信息来重新分配权限在我的tools里,我现在的问题是怎么得到用户的登录信息呢?
还有我现在可以得到AD里所有用户的资料,但是我得不到用户groups的信息,我应该怎么得到呢?那位高手帮帮忙!