SpringSecurity如何存储用户信息？

Question

如题，SpringSecurity是如何存储用户信息的？怎么存储才能保证每一个登录用户所获取到的UserDetails是自己对应的。

UserDetails userDetails = (UserDetails) SecurityContextHolder.getContext() .getAuthentication() .getPrincipal(); 
是怎么直接获取到当前登录用户的？ 是通过什么判断是否是当前用户的？他们是通过什么来做一对一的关系的？求大佬指点~

Answer 1

和正常的 session 机制是一样的, 用户识别也是通过cookie 里的 jsessionid 完成