Принципал доступа к безопасности Spring

При использовании пружинной безопасности, особенно с @notation; каков правильный способ доступа к принципалу в контроллере? Допустим, это мой контроллер, но я хотел бы получить доступ к принципалу в методе secure() где-нибудь...

@Controller
public class LoginController {

    @RequestMapping(value = "/login", method = RequestMethod.GET)
    public String login(ModelMap map, @RequestParam(value="fail" , required=false) String fail){
        map.addAttribute("title", "Login: AD Credentials");
        if(fail != null){
            map.addAttribute("error", "Invalid credentials");
        }
        return("login");
    }

    @RequestMapping("/secure")
    @PreAuthorize("isAuthenticated()")
    public String secure(ModelMap map, String principal){
        System.out.println(principal);
        return("secure");
    }


}