Apache + Tomcat

[Nader Behravan]

Hallo Leute,

ich habe mit mod_jk Apache und Tomcat mit einander verbunden. Nach langer
Sucherei, habe ich es soweit gebracht, dass auf Tomcat Seite (in einem
Servlet) der eingeloggte User (bei Apache) über getRemoteUser() zu ermitteln
ist. Meine Frage jetzt:

Wenn man auf Apache Seite noch Gruppen konfiguriert hat, die für Zugriff
nötig sind, wie kommt man auf Tomcat Seite an diese Information über User
Gruppen?
Ermittelt Apache die Gruppenzugehörigkeit des Users und speichert diese
irgendwo, oder ist es eher so, dass Apache bei erster Übereinstimmung von
Rechten und Requirements den Aufruf (auf z.B. ein Verzeichnis )zuläßt und
gar nicht andere Gruppen vom User liest?

Besten Dank im voraus
Nader Behravan