Skip to main content
2 / 4
本文に 24 文字追加
shingo.nakanishi
  • 6,543
  • 8
  • 59
  • 99

ユーザ登録後にUsernamePasswordAuthenticationTokenを生成してsetAuthenticationしているのはなぜでしょうか?

maven - How to add new user to Spring Security at runtime - Stack Overflow回答

引用:

List<GrantedAuthority> authorities = new ArrayList<GrantedAuthority>();
authorities.add(new SimpleGrantedAuthority("ROLE_USER"));
UserDetails user = new User("[email protected]", passwordEncoder.encode("s3cr3t"), authorities);
userDetailsManager.createUser(user);
Authentication authentication = new UsernamePasswordAuthenticationToken(user, null, authorities);
SecurityContextHolder.getContext().setAuthentication(authentication);

というのがありました。

おそらく userDetailsManager.createUser(user); でユーザー登録がDBに反映されていることと思います。その後の

SecurityContextHolder.getContext().setAuthentication(authentication);

の部分はなぜ行っているのでしょうか?(どういった場面が想定されているのでしょうか? そもそも コンテキストにセットするということがどういうことかピンときていません)

たとえば Spring Securityでユーザ認証を実装してみる - ももいろテクノロジー こちらのサイトにもユーザー登録の例がありましたがsetAuthentication に該当するようなものは見かけられませんでした。

shingo.nakanishi
  • 6,543
  • 8
  • 59
  • 99