Контроллер Spring добавляет атрибут к любому запросу

И да и нет. Либо вы сохраняете имя пользователя в сеансе (setRequestAtrributes), либо создаете цепочку фильтров, которая считывает имя пользователя с помощью токена аутентификации / аутентификации. В зависимости от того, где вы решите, какой пользователь вошел в систему.

Вы можете добавить Сервлетный фильтр, как показано ниже, которое добавляет имя пользователя в заголовок ответа.

@Component
public class MyFilter implements Filter {

    @Override
    public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException {

        HttpServletRequest httpServletRequest = (HttpServletRequest) request;
        HttpServletResponse httpServletResponse = (HttpServletResponse) response;
        HttpSession session = httpServletRequest.getSession();

        if (session !=null&& session.getAttribute("username")!=null){
            httpServletResponse.addHeader("username",httpServletRequest.getSession().getAttribute("username").toString() );
        }
}

И используйте userName из ответа в своем пользовательском интерфейсе.

Поскольку вы добавили тег spring-security в свой вопрос, поэтому, если вы хотите отображать зарегистрированного пользователя на любой странице, лучшим выбором будет использование spring-security.

Сначала добавьте указанное ниже объявление на свою страницу jsp:

<%@ taglib prefix = "sec" uri = "http://www.springframework.org/security/tags"%> 

Затем на вашей странице jsp мы можем использовать <sec:authentication property = "name"/>, чтобы показать зарегистрированного пользователя на любой странице.