SPRING_SECURITY_LAST_USERNAME
является атрибутом сеанса, поэтому вы можете обращаться к нему из контроллера, как и любой атрибут сеанса:
public ModelAndView controller(..., Session s) {
String lastUsername = s.getAttribute("SPRING_SECURITY_LAST_USERNAME");
...
}