Duda con request.getRemoteUser()

[roscar]

Hola a tod@s, tengo una duda. Cuando desde un servlet llamas al método getremoteuser() del objeto httpservletrequest, ¿de donde toma la información del usuario? Imagino que si esás utilizando la cabecera authorization la tomará de ahí, pero si el mecanismo de login es un formulario propio que para seguimiento de sesión se basa entre otras cosas en el valor de unas cookies, y para ecuperar el usuario que se ha logado haces una llmada a ese método ¿de donde saca el usuario? ¿Hay alguna manera de hacer un setRemoteUser o algo de eso?

Saludos y gracias por anticipado