1.의의

• 당신이 누구인지 증명하는 것이다.(누구세요 ?)
• 사용자의 인증 정보를 저장하는 토큰 개념이다.
• 인증시 id와 Password 를 담고 인증 검증을 위해 전달 되어서 사용된다.
• 인증 후 최종 인증 결과(user객체, 권한 정보)를 담고 SecurityContext에 저장되어 전역적으로 참조 가능하다.

 Authentication authentication = SecurityContextHolder.getContex().getAuthentication();

1. 구조

   

- principal:사용자 아이디 혹은 User객체를 저장한다.
- credentials:사용자 비밀번호
- authorities:인증된 사용자의 권한 목록
- details:인증 부가 정보
- Authenticated: 인증 여부