Костыль ли получать сессию через SecurityContextHolder.getContext.getAuthentification()?

Мне нужен пользователь, который переходит на какому-то эндпоинту. И почти все эндпоинты (их пока 3) реализованы через

И если есть действенный способ без костыля, то как это сделать?