java - 在这种情况下，“正常”主体变为“匿名用户”

Question

我们有一个使用 Spring 安全性的应用程序。一切运行良好，用户可以登录/注销，没有问题，但有时，我们会不时发现以下情况：

requestAuthentication.getPrincipal()

返回“anonymousUser”，就像所有会话信息都会丢失一样。

任何线索可能会发生在这里？

PD 我可以发布（大）过滤器定义，但我认为它没有任何用处，因为正如我所说，这似乎只是随机发生的。