TODO: Spring-Security -> Principal aus Header bestimmen