安全上下文,主要持有 Authentication 对象,如果用户未鉴权,那么 Authentication 对象将会是空的