Resumen

¿Cómo se obtiene la sesión de un cliente de servicios web que utiliza servicios web de Spring y Spring Security?

Detalles

Después de enviar

<form method="POST" action="<c:url value="/j_spring_security_check" />">...</form>

He notado que puedes:

public class MyUserDetailsService implements UserDetailsService {}

Lo que le permitirá anular métodos como, loadUserByUsername(String username)por lo tanto, poder recuperar el nombre de usuario enviado y realizar una búsqueda en la base de datos para devolver un objeto de usuario.

Sin embargo, el problema que tengo es que no estoy seguro de dónde SecurityContextHolderse establece. Puedo obtener el objeto de usuario usando esta línea de código:

User user = (User) SecurityContextHolder.getContext().getAuthentication().getPrincipal();

Pero no estoy seguro de cómo se establece en primer lugar. Me gustaría conocer el flujo después de enviar el formulario mencionado anteriormente para poder identificar cómo SecurityContextHolderse configura.

La razón por la que quiero saber esto es porque quiero usarlo como una "sesión" para la autenticación del cliente del servicio web en lugar de que el cliente vuelva a enviar las credenciales con cada solicitud.