なぜ、SpringはAuthenticationとUserDetailsのフィールドを重複していますか？

Question

Spring Securityでセキュリティの側面を実装しているうちに、AuthenticationとUserDetailsの両方にgetAuthorities,などの重複したメソッドがあることに気付きました。

この背景には何がありますか？私には無用な冗長性のようだ。

編集：人々は署名をチェックするのが面倒です。両方のインタフェースには同じメソッドがあります。私はそのことを言及していないとgetCredentialsとgetAuthoritiesは同じです。なぜその地元の人々はその仮定を作るのですか？

Answer 1

UserDetailsは、ではありません。はセキュリティ上の目的で使用されています。単に「ユーザー情報」です。 Spring SecurityはAuthenticationインスタンスを使用します。だから、Authenticationインスタンスには通常、ユーザーがログインできるようにするための情報（ユーザー名、資格情報、役割、基本的に）だけが必要です。 UserDetailsはより一般的で、ユーザー管理に関連するもの（連絡先情報、アカウント情報、写真など）を含めることができます。

AuthenticationインスタンスにはUserDetailsというインスタンスが付いています。

Answer 2

getAuthorities 

ロールベースのセキュリティに使用されます。 SpringSecurityでは多くの場合便利な機能です。

getCredentials 

プリンシパルが正しい場合に、パスワードまたはハッシュされたパスワードを取得するために使用されます。セキュリティにも必要な方法。

この機能が必要ない場合は、このメソッドを空のメソッドでオーバーライドできます。