SpringSecurityでハッシュ化したパスワードでログインができない

Question

前提・実現したいこと

SpringSecurityのPasswordEncoderでハッシュ化したパスワードでログインをすることができません。
やりたいこととしては、現在アカウントのパスワード変更機能を作ってるのですが、あらかじめハッシュ化してDBに登録していたパスワードを、画面から入力されたパスワードをハッシュ化してupdateをかけて新しいパスワードでログインできるようにしたいのですが、パスワードを変更した後、新しいパスワードでログインをすることができません。DBは更新されているのですが、、、
ご教授お願いいたします。

該当のソースコード

String newPassHash = passwordEncoder.encode(newPass);
↑newPassが新しく変更をするパスワードです。
passwordChangeService.passwordChangeGo(passwordChange);
↑でDBにupdateをかける処理をしています。(DBは確実に更新できてるので、記載を省略します。)

	@RequestMapping(value = "password-change-go", method = RequestMethod.POST)
	public ModelAndView passwordChangeGo(@Valid @ModelAttribute PasswordChange passwordChange, BindingResult bindingResult, 
			ModelAndView mav, Principal principal){
		//ログインユーザのメールアドレス取得
		String address = principal.getName();
		//ログインユーザの現在のパスワードを取得
		PasswordChangeCollation passwordChangeCollation = passwordChangeService.passwordChangeCol(address);
		String dbPass = passwordChangeCollation.getPassword();
		//入力したパスワード
		String inPass = passwordChange.getNowPassword();
		//パスワード照合
		if (passwordEncoder.matches(inPass, dbPass)) {
            System.out.println("一致");
            //新しいパスワードを取得
            String newPass = passwordChange.getNewPassword();
            //確認用パスワードを取得
            String conPass = passwordChange.getConfPassword();
            //新しいパスワードと確認用パスワードの照合
            if(newPass.equals(conPass)){
            	System.out.println("確認OK");
            	//入力されたパスワードのハッシュ化
            	String newPassHash = passwordEncoder.encode(newPass);
            	passwordChange.setNewPasswordHash(passwordEncoder.encode(newPassHash));
            	//パスワード変更処理
            	passwordChange.setUsername(address);
            	passwordChangeService.passwordChangeGo(passwordChange);
            }else{
            	System.out.println("確認NG");
            }
        }else{
        	System.out.println("不一致");
        }
		return null;	
	}

ログイン部分？は以下です

package com.kproject01.impl;

import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.security.core.userdetails.UserDetails;
import org.springframework.security.core.userdetails.UserDetailsService;
import org.springframework.security.core.userdetails.UsernameNotFoundException;
import org.springframework.stereotype.Service;

import com.kproject01.data.LoginUserData;
import com.kproject01.entity.MUser;
import com.kproject01.repository.UserRepository;

@Service
public class LoginUserDetailsServiceImpl implements UserDetailsService {

	@Autowired
	UserRepository userRepository;

	@Override
	public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException {
		MUser user = userRepository.findByUsername(username);

		if (user == null) { 
			throw new UsernameNotFoundException("not found");
		}
		return new LoginUserData(user);
	}

}

一応コンフィグ部分も記載します。

package com.kproject01.config;

import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.builders.WebSecurity;
import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;
import org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder;
import org.springframework.security.crypto.password.PasswordEncoder;

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

	@Override
	public void configure(WebSecurity web) throws Exception {
		web.ignoring().antMatchers("/webjars/**", "/favicon.ico", "/css/**",
				"/js/**", "/img/**");
	}

	@Override
	protected void configure(HttpSecurity http) throws Exception {
		http.authorizeRequests().antMatchers("/")
				.permitAll().antMatchers("/admin").hasRole("ADMIN")
				.anyRequest().authenticated().and().formLogin()
				.loginProcessingUrl("/authenticate").loginPage("/")
				.failureUrl("/?error").defaultSuccessUrl("/user-top", true)
				.usernameParameter("username").passwordParameter("password")
				.and().logout().logoutSuccessUrl("/").and();
	}

	@Bean
    PasswordEncoder passwordEncoder() {
        return new BCryptPasswordEncoder();
    }

}

補足情報（FW/ツールのバージョンなど）

java8
SpringBoot2.0

Comments

[退会済みユーザー]

ぱっとみ
UserDetailsServie の読み込み先がメモリ（デフォルト）だな

[takahiro00]

分からなすぎて死にそう

Answer 1

DBのパラメータ使ってログインしたいなら
configファイルの方に

@Override
	protected void configure(AuthenticationManagerBuilder auth) throws Exception {
		auth.userDetailsService(userDetailsService);
	}
```
が必要でuserDetailsServiceを継承したクラスにログインユーザ取得処理を書くって
やり方が一般的です！

Comments

[takahiro00]

回答ありがとうございます。
試してみたのですが、上記ソースをconfigファイルに記載するとuserDetailsServiceが見つからないと言われてしまうのですが、configファイルでuserDetailsServiceを継承するという事でしょうか???????

Answer 2

自己解決しました。
パスワードハッシュ化部分で二重にハッシュ化してました。

//入力されたパスワードのハッシュ化
                String newPassHash = passwordEncoder.encode(newPass);
                passwordChange.setNewPasswordHash(passwordEncoder.encode(newPassHash)

以下のように直したら正常にパスワード変更してログインできました。

//入力されたパスワードのハッシュ化
            	String newPassHash = passwordEncoder.encode(newPass);
            	passwordChange.setNewPasswordHash(newPassHash);

ご回答いただいた皆様
ありがとうございました。