質問をすることでしか得られない、回答やアドバイスがある。

15分調べてもわからないことは、質問しよう!

新規登録して質問してみよう
ただいま回答率
85.35%
Spring Security

Spring Securityは、Springのサブプロジェクトの一つでWebアプリケーションに必要な機能を追加します。正規ユーザーであるかを確認するための「認証機能」と、ユーザーのアクセスを制御する「認可機能」を簡単に追加することが可能です。

Spring Boot

Spring Bootは、Javaのフレームワークの一つ。Springプロジェクトが提供する様々なフレームワークを統合した、アプリケーションを高速で開発するために設計されたフレームワークです。

Q&A

0回答

735閲覧

Spring Security 独自認証機能が動作しない。

skkd

総合スコア1

Spring Security

Spring Securityは、Springのサブプロジェクトの一つでWebアプリケーションに必要な機能を追加します。正規ユーザーであるかを確認するための「認証機能」と、ユーザーのアクセスを制御する「認可機能」を簡単に追加することが可能です。

Spring Boot

Spring Bootは、Javaのフレームワークの一つ。Springプロジェクトが提供する様々なフレームワークを統合した、アプリケーションを高速で開発するために設計されたフレームワークです。

0グッド

1クリップ

投稿2021/03/21 14:18

実現したいこと

Spring Securityで独自認証機能を動作させたいです。

困っていること・教えていただきたいこと

AuthenticationProviderを実装した独自認証Providerクラスを作成して、コンフィグのAuthenticationManagerBuilderに組み込んで、APIリクエストしても(http://localhost:8080/*** をブラウザで実行しても)、AuthenticationProviderのauthenticateメソッドで定義している内容が実行されません。
コンフィグあるいはAuthenticationProviderに設定しなければならないことをご教授いただきたいです。
※ 一旦、疎通だけ確認したいので、authenticateの内容はチェックではなくSystem.out.printのみです。

ソースコード

SecurityConfig.java

@EnableWebSecurity @Configuration public class SecurityConfig extends WebSecurityConfigurerAdapter { @Autowired private DatabaseUserDetailsService userDetailsService; @Autowired private CustomAuthenticationProvider authenticationProvider; @Override protected void configure(HttpSecurity http) throws Exception { // 認証不要API String[] nonAuthAPIs = {***(略)} // @formatter:off // 認可設定 http.authorizeRequests() .antMatchers(nonAuthAPIs).permitAll()// 認証不要 .anyRequest().authenticated()// 上記以外は、認証が必要(認証されてない場合は403) .and().cors().configurationSource(corsConfigurationSource())// CORS対策 .and().csrf().disable()// CSRF対策:無効化 ; // @formatter:on } @Override protected void configure(AuthenticationManagerBuilder auth) throws Exception { auth.authenticationProvider(authenticationProvider)// 認証プロバイダー .userDetailsService(userDetailsService);// 認証に使用するuserDetailsを設定する } /** CORS詳細設定 */ @Bean CorsConfigurationSource corsConfigurationSource() {*** (略)} }

CustomAuthenticationProvider.java

@Component public class CustomAuthenticationProvider implements AuthenticationProvider { @Override public Authentication authenticate(Authentication authentication) throws AuthenticationException { System.out.println("CustomAuthenticationProviderによる独自認証を実行"); return new UsernamePasswordAuthenticationToken("", "", null); } @Override public boolean supports(Class<?> authentication) { return true; } }

気になる質問をクリップする

クリップした質問は、後からいつでもMYページで確認できます。

またクリップした質問に回答があった際、通知やメールを受け取ることができます。

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

guest

あなたの回答

tips

太字

斜体

打ち消し線

見出し

引用テキストの挿入

コードの挿入

リンクの挿入

リストの挿入

番号リストの挿入

表の挿入

水平線の挿入

プレビュー

まだ回答がついていません

会員登録して回答してみよう

アカウントをお持ちの方は

15分調べてもわからないことは
teratailで質問しよう!

ただいまの回答率
85.35%

質問をまとめることで
思考を整理して素早く解決

テンプレート機能で
簡単に質問をまとめる

質問する

関連した質問