시큐리티 세션

서버에 memberA의 세션이 있고

그 세션안에 security session영역이 있고

그 안에 키는 security ContextHolder이고 값은 Authentication인데

1. Authentication안에 UserDetails가 있는 것이 맞나요?

2. Oauth를 사용하면 security session영역의 Authentication안에 userdetail이 들어가는게 아니라 토큰형식으로 관리되는건가요??