В методе SecurityUtils.login
после выполнения процесса входа выполняется сохранение информации об успешной проверке подлинности в контексте:
SecurityContextHolder.getContext().setAuthentication(authentication);
данные о соответствующем входе не были успешно добавлены в сессию.