L’autenticazione anonima di Spring Security ti dà solo un modo più conveniente per configurare i tuoi attributi di controllo dell’accesso. Le chiamate alle API servlet come getCallerPrincipal , per esempio, continueranno a restituire null anche se c’è effettivamente un oggetto di autenticazione anonimo nel SecurityContextHolder .