Spring WebSocket не работает без авторизации

Делаю в Spring Boot приложении авторизацию с использование MFA через телеграм подтверждение (юзер должен нажать в телеграме кнопку "подтвердить" что бы войти). Хочу, используя Spring WebSocket уведомлять браузер о нажатии кнопки в телеграме, но возникает проблема: как идентифицировать пользователя? Решил, что для этого можно использовать Spring Session, но не знаю как это сделать.