Skip to main content
3 / 4
本文から 40 文字削除
shingo.nakanishi
  • 6,543
  • 8
  • 59
  • 99

ユーザ登録後にUsernamePasswordAuthenticationTokenを生成してsetAuthenticationしているのはなぜでしょうか?

maven - How to add new user to Spring Security at runtime - Stack Overflow回答

引用:

List<GrantedAuthority> authorities = new ArrayList<GrantedAuthority>();
authorities.add(new SimpleGrantedAuthority("ROLE_USER"));
UserDetails user = new User("[email protected]", passwordEncoder.encode("s3cr3t"), authorities);
userDetailsManager.createUser(user);
Authentication authentication = new UsernamePasswordAuthenticationToken(user, null, authorities);
SecurityContextHolder.getContext().setAuthentication(authentication);

というのがありました。

おそらく userDetailsManager.createUser(user); でユーザー登録がDBに反映されていることと思います。その後の

SecurityContextHolder.getContext().setAuthentication(authentication);

の部分はなぜ行っているのでしょうか?(どういった場面が想定されているのでしょうか?)

たとえば Spring Securityでユーザ認証を実装してみる - ももいろテクノロジー こちらのサイトにもユーザー登録の例がありましたがsetAuthentication に該当するようなものは見かけられませんでした。

shingo.nakanishi
  • 6,543
  • 8
  • 59
  • 99