Spring Securityを使用したログイン機能の実装

Question

あらかじめMongoDBに登録されたアカウントを参照し
ログイン認証を行おうとしておりますが
リクエストの結果コードに302(リダイレクト)が返ってきてしまいます。

実際に画面からリクエストを投げてDBからデータが取れてきているところまでは
デバッグを通して確認しております。
なので実際にSpring Securityの認証部分で記述が何か足りずに
このような問題が発生していると考えております。

以下ソースコードになります。

SecurityConfig部分

package com.ransu.lastperiodweb.webconfig;

import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.security.config.annotation.authentication.builders.AuthenticationManagerBuilder;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.builders.WebSecurity;
import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;
import org.springframework.security.crypto.password.NoOpPasswordEncoder;
import org.springframework.security.crypto.password.PasswordEncoder;
import org.springframework.security.web.csrf.CookieCsrfTokenRepository;

import com.ransu.lastperiodcommon.service.imp.LoginServiceImp;


@Configuration
@EnableWebSecurity
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {

	@Autowired
    LoginServiceImp loginService;

	@Override
	public void configure(WebSecurity web) throws Exception {
		web.ignoring().antMatchers("/css/**", "/js/**", "/webjars/**");
	}

	@Override
	protected void configure(HttpSecurity http) throws Exception {

		http.authorizeRequests()
			// ログインとアカウント作成ページを認証不要に
			.antMatchers("/loginPage").permitAll()
			.antMatchers("/createAccountPage").permitAll()
			.antMatchers("/createAccount").permitAll()

			// ユニットの一覧検索ページを認証不要に
			.antMatchers("/mainPage").permitAll()
			.antMatchers("/unitListPage").permitAll()
			.antMatchers("/getUnitDataList").permitAll()

			// その他はログインが必要
			.anyRequest().authenticated()

			.and()
			// トークンをcookieで持つように設定
			.csrf().csrfTokenRepository(CookieCsrfTokenRepository.withHttpOnlyFalse())

			.and()
			.formLogin()
			// ログイン処理をするURL
			.loginProcessingUrl("/login")
			// ログイン画面のURL
			.loginPage("/loginPage")
			.usernameParameter("mail")
			.passwordParameter("password")
			.successForwardUrl("/mainPage")
			.failureUrl("/login?error");
	}

	@Bean
	public PasswordEncoder passwordEncoder() {
		return NoOpPasswordEncoder.getInstance();
	}

	@Autowired
	public void configure(AuthenticationManagerBuilder auth) throws Exception{
        auth.userDetailsService(loginService)
        	.passwordEncoder(passwordEncoder());
	}
}

認証データの入れ物クラス

package com.ransu.lastperiodcommon.entity;

import java.util.Collection;
import java.util.Date;

import org.bson.types.ObjectId;
import org.springframework.data.annotation.Id;
import org.springframework.data.mongodb.core.mapping.Document;
import org.springframework.security.core.GrantedAuthority;
import org.springframework.security.core.userdetails.UserDetails;

import lombok.Data;

@Data
@Document(collection = "account")
public class AccountEntity implements UserDetails {

	@Id
	private ObjectId id;

	private String mail;

	private String password;

	private Date createDate;

	private Date updateDate;

	private boolean enabled;

	@Override
	public Collection<? extends GrantedAuthority> getAuthorities() {
		return null;
	}

	@Override
	public String getUsername() {
		return this.mail;
	}

	@Override
	public boolean isAccountNonExpired() {
		return true;
	}

	@Override
	public boolean isAccountNonLocked() {
		return true;
	}

	@Override
	public boolean isCredentialsNonExpired() {
		return true;
	}

	@Override
	public boolean isEnabled() {
		return this.enabled;
	}
}

MongoRepository

package com.ransu.lastperiodcommon.repository;

import org.springframework.data.mongodb.repository.MongoRepository;

import com.ransu.lastperiodcommon.entity.AccountEntity;

public interface AccountRepository extends MongoRepository<AccountEntity, String> {

	AccountEntity findByMail(String mail);
}

ログイン処理時に走る認証データ取得処理

package com.ransu.lastperiodcommon.service.imp;

import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.security.core.userdetails.UserDetails;
import org.springframework.security.core.userdetails.UserDetailsService;
import org.springframework.security.core.userdetails.UsernameNotFoundException;
import org.springframework.stereotype.Service;

import com.ransu.lastperiodcommon.entity.AccountEntity;
import com.ransu.lastperiodcommon.repository.AccountRepository;

@Service
public class LoginServiceImp implements UserDetailsService {

	@Autowired
	private AccountRepository repository;

	@Override
	public UserDetails loadUserByUsername(String mail) throws UsernameNotFoundException {
		AccountEntity account = repository.findByMail(mail);
		return account;
	}
}

こちら原因を探る際に足りない部分等ございましたらご指摘をお願いいたします。

Answer 1

認証データの入れ物クラス

申し訳ありません。
こちらにDB側で設定していないenabled項目を参照する記述があり
ここをtrue固定にしたら解決いたしました。