Я пытаюсь сделать что-то подобное, но с помощьюCriteria вместо :HQL

select user from User where user in (
    select user from UserDomain where domain.id = "XXX"
)

Пользователь является объектом, имеющимone-to-many связь с таблицей соединений UserDomain. Дело в том, чтобы просто найти пользователей, которые связаны сDomain имея id = "XXX».

Кажется, это должно быть очень просто ... но яМне пока не повезло, и я нашел полезные документы.