Spring Security で認証ユーザと、通常ユーザでEntityクラスを分ける必要があるか

Question

Spring Security を使い、ログイン機能(データベースでの認証)を実装しようとしています。
その中で UserDetailsService でデータベースから情報を取得、
UserDetails に認証されたユーザを格納するという作法は理解しました。

ただ、これまで練習用として作っていた ユーザ (Entity) クラスと、認証されたユーザクラスをそれぞれ作成しなければいけないのか、ひとつにしなければいけないのか、分からない状態です。

一般的にログイン機能を持った web アプリを作る場合は、どのようにすればいいかアドバイスいただけないでしょうか。

Answer 1

1つのEntityを使いまわすのでも動作はするのだと思うのですが、ログイン時に使う情報のみ扱うEntityと、いわゆるユーザー情報Entityは認証以外に使うデータ以外にもユーザーの情報ってありますので、ユーザー情報Entityとは、用途が違うので分けたほうが個人的には良いかと思います。

Comments

[sakuraicamp]

A-pZ さん
コメントありがとうございます。アドバイスいただいたように、分けて実装したいと思います！