securitycontext에 authentication 생성해서 넣어주는게 맞음?
이런 것도 가지고 있으면 안되지 않냐
(스프링)