SpringBootの独自ログイン認証が成功しない。loadUserByUsernameでインスタンスを取得も認証失敗するのは何故でしょうか。

Question

SpringBoot2で日本語記事を参考にログイン認証機能を作っています。
SpringSecuityyでは基本的にはUserというデータベースを用意し、「username」「password」という名前のカラムで
ログイン認証機能が自動で働くようになっています。

しかし、基本的には「email」カラムと「password」でログインをするだろうということで
独自認証機能を作っていますが、どの記事を見ても方法はさまざまでなかなかゴールにたどり着けません。
現在Spring bootでweb セキュリティ（ログイン認証）編
を見ながらコードを作ってみたのですがこの通りではうまくいきません。

設定は以下のようになっています。inMemoryAuthenticationやjdbcAuthenticationなど基本的な認証は成功しています。今回は

auth.userDetailsService(userInfoService);

以上の設定でUserDetailsServiceを実装したUserInfoServiceを認証に使用しています。以下全コードです。

DemoSecurityConfig.java

package com.example.demo.config;

import javax.sql.DataSource;

import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.security.authentication.AuthenticationProvider;
import org.springframework.security.authentication.dao.DaoAuthenticationProvider;
import org.springframework.security.config.annotation.authentication.builders.AuthenticationManagerBuilder;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;
import org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder;

import com.example.demo.service.UserInfoService;

@Configuration
@EnableWebSecurity
public class DemoSecurityConfig extends WebSecurityConfigurerAdapter {
	
	@Autowired
	private DataSource securityDataSource;
	
	@Autowired
	private UserInfoService userInfoService;
	
	@Override
	protected void configure(AuthenticationManagerBuilder auth) throws Exception {
//		auth.inMemoryAuthentication().withUser("john").password("{noop}test123").roles("EMPLOYEE");
//		auth.inMemoryAuthentication().withUser("mary").password("{noop}test123").roles("MANAGER");
//		auth.inMemoryAuthentication().withUser("susan").password("{noop}test123").roles("ADMIN");	
//		auth.jdbcAuthentication().dataSource(securityDataSource);
		
		auth.userDetailsService(userInfoService);
		

	}	

	
	@Override
	protected void configure(HttpSecurity http) throws Exception {

		http.authorizeRequests()
				.antMatchers("/register/**").permitAll()//**はそれより下の階層全て
				.anyRequest().authenticated()
			.and()
			.formLogin()
				.loginPage("/showMyLoginPage")
				.loginProcessingUrl("/authenticateTheUser")
				.permitAll()
			.and()
			.logout().permitAll()
			.and()
			.exceptionHandling().accessDeniedPage("/access-denied");
	}
	
}

UserInfoのエンティティとUserInfoServiceは以下のようになっています。

UserInfo.java

package com.example.demo.entity;

import java.util.ArrayList;
import java.util.Collection;
import java.util.List;

import javax.persistence.Column;
import javax.persistence.Entity;
import javax.persistence.GeneratedValue;
import javax.persistence.Id;
import javax.persistence.Table;

import org.springframework.security.core.GrantedAuthority;
import org.springframework.security.core.authority.SimpleGrantedAuthority;
import org.springframework.security.core.userdetails.UserDetails;

import lombok.AllArgsConstructor;
import lombok.Data;
import lombok.NoArgsConstructor;

@Data
@NoArgsConstructor
@AllArgsConstructor
@Entity
@Table(name="user_info")
public class UserInfo implements UserDetails{//ログイン認証用のテーブルはUserDetailsのimplementsが必要
	
	/**
	 * 
	 */
	private static final long serialVersionUID = 1L;

	@Id
	@GeneratedValue
	private String username;
	
	@Column(nullable = false)
	private String email;
	
	@Column(nullable = false)
	private String password;
	
	@Column(nullable = false)
	private Boolean enabled;
	
	@Column(nullable = false)
	private String authority;
	
	

	@Override
	public Collection<? extends GrantedAuthority> getAuthorities() {
		// TODO Auto-generated method stub
		List<GrantedAuthority> authorities = new ArrayList<>();
		authorities.add(new SimpleGrantedAuthority(authority));
		System.out.println(authorities);
		return authorities;
	}

	@Override
	public boolean isAccountNonExpired() {
		// TODO Auto-generated method stub
		return false;
	}

	@Override
	public boolean isAccountNonLocked() {
		// TODO Auto-generated method stub
		return false;
	}

	@Override
	public boolean isCredentialsNonExpired() {
		// TODO Auto-generated method stub
		return false;
	}

	@Override
	public boolean isEnabled() {
		// TODO Auto-generated method stub
		return false;
	}



}

UserInfoRepository.java

package com.example.demo.repositories;

import org.springframework.data.jpa.repository.JpaRepository;

import com.example.demo.entity.UserInfo;

public interface UserInfoRepository extends JpaRepository<UserInfo, String> {
	
	public UserInfo findByEmail(String email);

}

UserInfoService.java

package com.example.demo.service;

import javax.transaction.Transactional;

import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.security.core.userdetails.UserDetails;
import org.springframework.security.core.userdetails.UserDetailsService;
import org.springframework.security.core.userdetails.UsernameNotFoundException;
import org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder;
import org.springframework.stereotype.Service;

import com.example.demo.entity.UserInfo;
import com.example.demo.repositories.UserInfoRepository;

@Service
public class UserInfoService implements UserDetailsService {
	
	@Autowired
	UserInfoRepository repository;
	
	@Autowired
	private BCryptPasswordEncoder passwordEncoder;

	@Override
	public UserDetails loadUserByUsername(String email) throws UsernameNotFoundException {
		// TODO Auto-generated method stub
		System.out.println(email);//user@test到着
		if(email == null || "".equals(email)) {
			throw new UsernameNotFoundException("Username is empty");
		}
		
		UserInfo userInfo = repository.findByEmail(email);
		System.out.println(userInfo);
		//UserInfo(username=test_user, email=test@user, password=test, 
		//enabled=true, authority=ROLE_USER)取得
		if(userInfo == null) {
			throw new UsernameNotFoundException("User not found for email:" + email);
		}
		
		return userInfo;
	}


}

ここで一番詰んでいるのが

UserInfo userInfo = repository.findByEmail(email);

　上記コードでUserInfo(username=test_user, email=test@user, password=test, enabled=true, authority=ROLE_USER)
というオブジェクトを取得できているにもかかわらず認証に成功しないことです。
フォームはnameがusernameとpasswordのインプットがあり、「test@user」「test」と入力しています。
Spring bootでweb セキュリティ（ログイン認証）編の記事で気になるのは、認証をemailに切り替えたことを伝えるコードが入っていないことです。実際に判定しているのはDaoAuthenticationProviderでしょうか。emailカラムの内容と入力値が一致していることを伝えるコードを入れなければいけない気がしてなりません。そしてuserInfoもそのままリターンしてよいのか。様々な記事やドキュメントを読みましたが該当記事が見当たりませんでした。
もし、解決のヒントでもありましたらご教授いただけると幸いです。

Answer 1

こちら自己解決いたしました。

パスワードをハッシュ化させる前は、SpringSecurityの仕様でパスワードの値に「{noop}」とつける必要があること。DaoAuthenticationProviderをBeanとして登録しておくだけでパスワードに対してハッシュ化されているかの判定がかかり認証が通過しなくなること。以上二点でした。二つ目はおそらくなので定かではないですが、事前に登録していたBeanをひとまずコメントアウトしたところ動作が成功したので影響を受けていたことは確かです。