java - リクエストが同じクライアント ブラウザから来ているかどうかを確認する方法は?

Question

Gmail のようなキャプチャ機能を実装する必要があります。ユーザーが初めてリクエストした場合、キャプチャ画像は表示されません。ただし、ユーザーが 2 回目のログインを要求している場合 (ユーザーが最初に間違ったパスワードを入力した場合)、キャプチャを表示する必要があります。

春のクラスにビジネスロジックを実装できるように、リクエストが同じユーザーからのものかどうかを確認する方法を教えてください。