spring oauth2 질문드립니다.

수업 내용에는 없는 질문드리는거 같아서 죄송합니다. 어디 검색해봐도 정확한 개념을 알기 어려우서 이렇게 질문드립니다.

기존 로그인 방식은 정통적인 쿠키 세션 방식에서 spring security OAuth2 기반으로 인증 시스템을 구현하려고 합니다.

첫 번째 질문

OAuth2 Token 기반으로 가면 JSESSIONID를 사용할 필요가 없나요? 프런트에서는 access token 남 넘겨주면 될 거 같아서요

두 번째 질문

로드벨런싱 문제 입니다. 토큰은 데이터베이스(Redis를 사용할거 같습니다.)에 저장 돼 있으니 어느 서버에 요청이 들어와도 유효한 토큰인지 아닌지 판단하는 것은 아주 어려움이 없어 보입니다.

하지만 role 검사는 어떻게 진행되는 걸까요?

public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException {
 ....
}

스프링 시큐리티를 구현시 loadUseByUsername 메서드를 통해서 UserDetails 를 리턴 해주고 이때 getAuthorities도 세션 정보에 저장이 되는걸로 알고 있습니다.

여기서 문제가 있다고 생각되는 부분이 세션 정보에 저장되다 보니 로드밸런싱된 환경에서 문제가 있을 거 같습니다. 이렇게 세션에 저장되 있는 Authorities 들은 어떻게 해결 해야할까요?

저는 최대한 데이터베이스에 저장하고 로드밸런싱 환경에 크게 신경을 쓰지 않게 구현하고 싶습니다.

진심으로 항상 좋은 컨텐츠 감사합니다.