Мне нужно авторизовать пользователей, которые входят через социальные сети. Т.е. не через форму. Как это можно сделать в Spring Security?
Я использовал такой код
Authentication auth = new UsernamePasswordAuthenticationToken(new CustomUserDetails(user, getAuthorities(user)), null, getAuthorities(user));
SecurityContextHolder.getContext().setAuthentication(auth);
Пользователь вроде как авторизуется, роли прописываются, НО когда я извлекаю список авторизованных пользователей
List<Object> principals = sessionRegistry.getAllPrincipals();
пользователей авторизованных таким способом в нем не оказывается.
Существует ли способ авторизации работающий корректно?