关于 spring security 的问题

几年前的 Javaweb 工程，改 bug， 我在 web.xml 加了一个 Itemfilter，位置在 securityFilter 的后面

<filter>
  <filter-name>securityFilter</filter-name>
  <filter-class>org.acegisecurity.util.FilterToBeanProxy</filter-class>
  <init-param>
    <param-name>targetClass</param-name>
    <param-value>org.acegisecurity.util.FilterChainProxy</param-value>
  </init-param>
</filter>

然后我在 Itemfilter 里写

SecurityContext securityContext = SecurityContextHolder.getContext()；// 不为空 Authentication auth = securityContext.getAuthentication() // auth 为空

请问这个怎么才能获取不为空？ 万分感谢！