L'architecture est la suivante:
* WebServices CXF
* Couche métier pilotée par Spring

La question est simple:
Comment injecter une session (ou equivalente) dans Spring Security sachant qu'il n'y'a pas de conteneur de Servlet en amont pour stocker cette session(ou identifiant) ?

Pouvez-vous m'indiquer ou je peux avoir cette information ?
Peut-être faut-il utiliser autre chose que la session http dans une archi sans conteneur de servlet ?

Merci de vos réponses