Il faut écrire ce composant qui tire le login de la session. Tu peux
t'inspirer du RemoteUserAuthenticationManager qui utilise
request.getRemoteUser et remplacer ça par ton getSession()...