접근한 유저에 대해 시큐리티 컨텍스트 관리.
세션방식에서 주로 사용. 레디스, 세션, http 요청 저장
DefaultSecurityFilterChain에 기본적으로 등록되는 필터로 세 번째에 위치한다.
필터가 등록되는 목적은 이전 요청을 통해 이미 인증한 사용자 정보를 현재 요청의 SecurityContextHolder의 SecurityContext에 할당하는 역할을 수행하고, 현재 요청이 끝나면 SecurityContext를 초기화 한다.
세션 방식을 사용할 때 서버 세션에 접근하여 이전에 접근을 한 기록이 있는지.
있다면 메모리에 있는 정보를 불러와 SecurityContextHolder의 SecurityContext에 등록하여 다시 로그인을 하지 않아도 인가작업이 수행될 수 있도록 한다.
커스텀 SecurityFilterChain을 통해 비활성화 시킬 수 있지만 거의 사용하지 않는다고 한다.
(세션 방식에서는 가장 중요하게 사용됨, JWT에서도 마지막 응답이 끝날 때 초기화 시켜주는 기능도 있기 때문에 )
기본 세션 방식
위임
저장 매체로 부터 유저 정보를 가져오는 부분은 SecurityContextRepository인터페이스를 구현한 클래스에게 맡기고, 불러온 유저 정보도 SecurityContextHolder에 설정한다.