Как залогиниться в пользовательский компонент без сохранения состояния

Я смущен тем, как я должен проверять зарегистрированного пользователя. Я думал о вызове bean-компонента из состояния без состояния, но я прочитал эту тему, доступ к существующему экземпляру stateful внутри апатрида, java ee 6

Вот моя идея.

ProductBean.java

@Stateless
@LocalBean
public class ProductBean {
    @EJB private UserBean userBean; // UserBean is SFSB
    public Product addProduct(Product product) {
        if(userBean == null || userBean.getLoggedInUser() == null) {
            // throw an exception
        }
        // persist 
    }
}

ProductController.java

@ManagedBean
@RequestScope
public class ProductController {
    @EJB private ProductBean productBean;
    private Product product;
    public void addProduct() {
        Object result = productBean.addProduct(productBean);
    }
}

Заранее спасибо. :)