Login e controle de acesso com hibernate

Olá, estou desenvolvendo um sistema utilizando JPA, só que estou com problemas para desenvolver "login e controle de acessos".   1 - Gostaria de saber como faço para guardar o usuario logado na sessao. 2 - se o usuario tentar acessar a página sem estar logado o sistema redireciona para a pagina de login. 3 - Gostaria de saber como posso implementar um controle de acesso, onde o adiministrador através de uma tela da os devidos acessos aos usuarios.   Abraços a Todos.