Recuperar dados das sessões criadas e ativas

É possível, para isso você vai precisar criar uma classe do tipo ouvinte na sua aplicação. Assim, cada vez que alguém logar essa classe é chamada e vai adicionar em algum lugar essa informação do usuário logado. Seu ouvinte deve implementar a interface HttpSessionListener. Depois, implemente os métodos dessa interface como achar melhor para suas necessidades. Se precisar de mais informações faça uma busca no google por Monitoramento/Gerenciamento de Sessões em Java que vai encontrar alguns materiais.