principal

Authentication 객체 안에 담긴 "로그인한 사람이 누구인가"를 나타내는 값이다. 로그인 방식(아이디·비밀번호, JWT, 소셜 로그인)에 따라 실제로 들어가는 타입이 다르다 — 숫자 ID 문자열만 들어 있을 수도, 사용자 정보를 담은 객체 전체가 들어 있을 수도 있다.