authentication인증객체의 name과 credentials 의 자료형

안녕하세요 선생님.

customAuthenticationProvider를 강의에서 구현하실 때,

사용자가 폼인증시 입력했던 정보가 authentication객체에 있기 때문에

getName() , getCredentials()로 얻어내는 과정을 거쳤습니다.

name의 경우 String이나

credentials의 경우 Object로 얻어오기 때문에 (String) 형변환이 필요했는데요.

질문1

왜 비밀번호의 경우 Object 타입으로

Authentication(구현클래스 UsernamePasswordAuthenticationToken)에 보관하는지 궁금합니다.

질문2

CustomAuthenticationProvider.java 를 구현하실 때 아래와 같이 최종리턴하는 객체는 Authentication입니다.

@Override
    public Authentication authenticate(Authentication authentication) throws AuthenticationException {
        
        ...
        
        return new UsernamePasswordAuthenticationToken(accountContext.getAccount(), null, authorities);
    }

강의에서 return문에서 생성자의 첫 인자로 accountContext(User객체)가 아닌 Acount(엔티티객체)를 넣어줬습니다.

principal자리에는 username 혹은 user객체를 넣는 것으로 이해를 하고 있었는데

갑자기 엔티티가 나와서 당황한 상황입니다.

new UsernamePasswordAuthenticationToken(accountContext, null, authorities); 가 아닌

new UsernamePasswordAuthenticationToken(accountContext.getAccount(), null, authorities); 인 이유가 있는지 궁금합니다.
(실전프로젝트-인증프로세스Form인증구현 > 5.DB연동인증처리2 > 강의시각10:00)