前提・実現したいこと
Spring Bootを使ってWebアプリを使っています。
Spring Securityを使ってログイン機能を実装しているのですがログインができず、どこでエラーが発生しているのかすらわからない状態で困っています。
現在ログイン先のページは未実装なので、ログインが成功した時と失敗した時は、それぞれすでに完成しているページに飛ばすようにしていますが、失敗した時に飛ばすように設定しているページにしか遷移できないという状況です。
エラーメッセージなども特に表示されないので、どのようにデバッグしていけば良いのかすらわかりません...。
また、完成されていて動くコードを元に書いているのですが、SecurityConfig.javaのconfigureGlobal()がどこでどのように呼ばれているのか調べてもわからなかったので、この点についても教えてくださるとありがたいです。具体的には、オーバーライドなどされている様子もなく、プロジェクト中にconfigureGlobalという文字列がないのに、どこでどのように呼ばれているのかわからないです。
よろしくお願いいたします。
該当のソースコード
login.html
html
1<html xmlns="http://www.w3.org/1999/xhtml" xmlns:th="http://www.thymeleaf.org"> 2<head> 3 <title>ログイン</title> 4</head> 5<body> 6<div id='page'> 7 <h2>会員ページへログイン</h2> 8 <form th:action="@{/auth/login}" method="POST"> 9 <div class="inputForm"> 10 <label for="mail">メールアドレス : </label> 11 <input type="text" id="mail" name="mail" /> 12 </div> 13 <div class="inputForm"> 14 <label for="password">パスワード : </label> 15 <input type="password" id="password" name="password" > 16 </div> 17 <div class="button"> 18 <button type="submit">ログイン</button> 19 </div> 20 </form> 21</div> 22</body> 23</html>
SecurityConfig.java
java
1package com.test.ui.configuration; 2 3import org.springframework.beans.factory.annotation.Autowired; 4import org.springframework.context.annotation.Bean; 5import org.springframework.context.annotation.Configuration; 6import org.springframework.security.config.annotation.authentication.builders.AuthenticationManagerBuilder; 7import org.springframework.security.config.annotation.web.builders.HttpSecurity; 8import org.springframework.security.config.annotation.web.builders.WebSecurity; 9import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity; 10import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter; 11import org.springframework.security.core.userdetails.UserDetailsService; 12import org.springframework.security.crypto.password.PasswordEncoder; 13import org.springframework.security.crypto.password.StandardPasswordEncoder; 14import org.springframework.security.web.csrf.CookieCsrfTokenRepository; 15 16@Configuration 17@EnableWebSecurity 18public class SecurityConfig extends WebSecurityConfigurerAdapter { 19 20 public static String LOGIN_URL = "/login"; 21 22 @Override 23 public void configure(WebSecurity web) throws Exception { 24 web.ignoring().antMatchers("/img/**", "/css/**", "/pdf/**"); 25 } 26 27 @Override 28 protected void configure(HttpSecurity http) throws Exception { 29 30 // 認可(未実装の部分が多いので、現状では以下のように書いています) 31 http.authorizeRequests() 32 .antMatchers("/home/**", LOGIN_URL).permitAll() 33 .anyRequest().authenticated() 34 .and(); 35 36 // ログイン 37 http.formLogin().loginPage(LOGIN_URL) 38 .loginProcessingUrl("/auth/login") 39 // "/about"と"/"にアクセスした際には、上でpermitAll()に設定した/home/以下のhtmlが表示されます。 40 .defaultSuccessUrl("/about", true) 41 .failureUrl("/") 42 .usernameParameter("mail").passwordParameter("password").and(); 43 44 // ここにログアウト処理を書きます。(未実装) 45 46 } 47 48 @Autowired 49 // この関数の役割がよくわかっていないです。 50 public void configureGlobal(AuthenticationManagerBuilder auth, UserDetailsService userDetailsService, PasswordEncoder passwordEncoder) throws Exception { 51 auth.eraseCredentials(true) 52 .userDetailsService(userDetailsService).passwordEncoder(passwordEncoder); 53 } 54 55 @Bean 56 // StandardPasswordEncoder()はあまり使われないようですが、すでにsha-256でハッシュ化したデータがDBに登録されているのでこうしています。 57 PasswordEncoder passwordEncoder() { 58 return new StandardPasswordEncoder(); 59 } 60}
UserDetailsServiceImpl.Java
java
1package com.test.ui.security; 2 3import com.test.ui.dao.UserDao; 4import com.test.ui.domain.User; 5import org.springframework.security.core.GrantedAuthority; 6import org.springframework.security.core.userdetails.UserDetails; 7import org.springframework.security.core.userdetails.UserDetailsService; 8import org.springframework.security.core.userdetails.UsernameNotFoundException; 9import org.springframework.stereotype.Service; 10 11import java.util.List; 12 13@Service 14public class UserDetailsServiceImpl implements UserDetailsService { 15 // Daoについては正しく動作することを確認しています。 16 private final UserDao userDao; 17 18 public UserDetailsServiceImpl(UserDao userDao) { 19 this.userDao = userDao; 20 } 21 22 @Override 23 public UserDetails loadUserByUsername(String mail) throws UsernameNotFoundException { 24 User user = userDao.getByMail(mail); 25 26 if (user == null) { 27 throw new UsernameNotFoundException("ユーザーがいません。"); 28 } 29 30 // この行にSytem.out.printlnを挟んでみた結果、mailがDBに存在するものがわかってきた場合、userが取得されることはわかっています。 31 32 return new LoginUser(user.getMail(), user.getPassword(), this.determineRoles(user.getIsKanri()), user.getId(), 33 user.getFirst(), user.getLast(), user.getFirstKana(), user.getLastKana(), 34 user.getBelong(), user.getIsKanri(), user.getDeleteFlag()); 35 } 36 37 private List<GrantedAuthority> determineRoles(int isKanri) { 38 return isKanri == 1 ? UserRole.ADMIN.getGrantedAuthority() : UserRole.USER.getGrantedAuthority(); 39 } 40}
User.java
package
1 2import com.fasterxml.jackson.annotation.JsonIgnoreProperties; 3import com.fasterxml.jackson.annotation.JsonInclude; 4 5@JsonIgnoreProperties(ignoreUnknown = true) 6@JsonInclude(JsonInclude.Include.NON_NULL) 7public class User { 8 9 private int id; 10 11 private String first; 12 13 private String last; 14 15 private String firstKana; 16 17 private String lastKana; 18 19 private String belong; 20 21 private int isKanri; 22 23 private String mail; 24 25 private String password; 26 27 private int deleteFlag; 28 29 // 以下、ゲッターとセッターが並びます(長いので省略) 30}
LoginUser.java
package com.test.ui.security; import org.springframework.security.core.GrantedAuthority; import org.springframework.security.core.userdetails.User; import java.util.Collection; public class LoginUser extends User { public LoginUser(String mail, String password, Collection<? extends GrantedAuthority> authorities, int id, String first, String last, String firstKana, String lastKana, String belong, int isKanri, int deleteFlag) { super(mail, password, authorities); this.id = id; this.first = first; this.last = last; this.firstKana = firstKana; this.lastKana = lastKana; this.belong = belong; this.isKanri = isKanri; this.deleteFlag = deleteFlag; } // 以下ゲッターとセッターが並びます。(長いため省略) }
UserRole.java
java
1package com.test.ui.security; 2 3import org.springframework.security.core.GrantedAuthority; 4import org.springframework.security.core.authority.AuthorityUtils; 5 6import java.util.List; 7 8public enum UserRole { 9 10 ADMIN() { 11 @Override 12 public List<GrantedAuthority> getGrantedAuthority() { 13 return AuthorityUtils.createAuthorityList("ROLE_ADMIN", "ROLE_USER"); 14 } 15 }, 16 17 USER() { 18 @Override 19 public List<GrantedAuthority> getGrantedAuthority() { 20 return AuthorityUtils.createAuthorityList("ROLE_USER"); 21 } 22 }; 23 24 public abstract List<GrantedAuthority> getGrantedAuthority(); 25}

バッドをするには、ログインかつ
こちらの条件を満たす必要があります。
2019/06/05 04:07
退会済みユーザー
2019/06/05 13:48