SpringBootでログイン画面を二つ作りたい。

Question

前提・実現したいこと

現在、以下の条件で作成していますが、上手くいかないのでアドバイスをいただきたいです。
・管理用ログイン画面と通常ログイン画面がある
・ログイン成功するとそれぞれ通常TOP画面・管理TOP画面に移動する。
・管理権限アカウントは両方の画面にログインできる。他権限は通常ログイン画面のみログイン可能

発生している問題・エラーメッセージ

管理画面側で非管理権限ログインすると、ログイン成功して通常TOP画面に移動してしまう。
これをログイン失敗するようにしたい。
(追加)管理画面側でログアウトすると通常のログイン画面に移動してしまう。
これも管理側ログイン画面に移動するようにしたい。

該当のソースコード

//管理画面コンフィグ
@EnableWebSecurity
@Order(1)
public class AdminSecurityConfig extends WebSecurityConfigurerAdapter {
	
	@Override
	protected void configure(HttpSecurity http) throws Exception {
	
		http
			.antMatcher("/admin/**")
			.authorizeRequests()
			.antMatchers("/admin/login").permitAll()
			.antMatchers("/admin/**").hasAuthority("管理者")
			.anyRequest().authenticated()
		.and()
		.formLogin()
			.loginProcessingUrl("/admin/login")			//ログイン処理のパス
			.loginPage("/admin/login")					//ログインページ
			.failureUrl("/admin/login?error")			//ログインエラー時の遷移先 ※パラメーターに「error」を付与
			.defaultSuccessUrl("/admin/admin_top", true)		//ログイン成功時の遷移先
			.usernameParameter("roginID")				//ログイン時のキー：名前
			.passwordParameter("password")			//ログイン時のパスワード
		.and()
		.logout()
        .logoutSuccessUrl("/admin/login");			//ログアウト時の遷移先 POSTでアクセス
	}
	@Bean
    PasswordEncoder passwordEncoder() {
    	//BCryptのエンコーダを返す
        return ConstantClass.PASSWORD_ENCODER;
    }
}

//通常ログインコンフィグ
@EnableWebSecurity
@Order(2)
public class UserSecurityConfig extends WebSecurityConfigurerAdapter {

	@Override
    protected void configure(HttpSecurity http) throws Exception {
		 
		 http
         .authorizeRequests()
             .antMatchers("/login").permitAll()		//「login.html」はログイン不要でアクセス可能に設定
             .anyRequest().authenticated()			//上記以外は認証完了したユーザー
         .and()
         .formLogin()
             .loginProcessingUrl("/login")			//ログイン処理のパス
             .loginPage("/login")					//ログインページ（このページから、上記パスへ移動が発生した場合に判定
             .failureUrl("/login?error")			//ログインエラー時の遷移先 ※パラメーターに「error」を付与
             .defaultSuccessUrl("/XXXXX/XXXXX_top", true)		//ログイン成功時の遷移先
             .usernameParameter("roginID")				//ログイン時のキー：名前
             .passwordParameter("password")			//ログイン時のパスワード
         .and()
         .logout()
             .logoutSuccessUrl("/login");			//ログアウト時の遷移先 POSTでアクセス
	}
}

//UserDetailsService
@Service
public class LoginUserDetailsService implements UserDetailsService {

    @Autowired
    UserInfoMapper userInfoMapper;
    
    @Override
    public UserDetails loadUserByUsername(String name) throws UsernameNotFoundException {
    	
    	//ユーザー名が存在するか通常検索
        UserEntity userEntity = userInfoMapper.selectByName(name);

        //該当レコードが取得できなかった場合はエラーにする
        if  (userEntity   ==  null)   {
            throw new UsernameNotFoundException("");
        }

        //ログインユーザー権限を設定
        String role = userEntity.XXXX;
        return new LoginUserDetails(userEntity, role);
    }
}

// /admin/admin_top.html(管理側TOP画面)
<form role="form" id="logout" th:action="@{/logout}" method="post">
	<button type="submit">ログアウト</button>
</form>

試したこと

・管理側コンフィグで「管理者権限のみログイン成功」する設定を探したが、「ログイン後のアクセス権」に関する内容しか見つからなかった。
・UserDetailsServiceを複数用意して管理側は権限判定をつけようと思い、以下のサイト等を調べたが結局よくわからない状態。
https://qiita.com/5zm/items/f915245588cbe016f62c
（こちらの環境ではspring-security.xmlが無かったため実施不可）

補足情報（FW/ツールのバージョンなど）

Java 11
Eclipse 4.19.0
Spring Boot 2.5.0

Answer 1

参考にされたサイトにある通り、管理画面用のアプリと通常用のアプリを別のアプリとして作製し、
認証に使用するテーブルを共通で参照するのが早そうな気がします。

UserDetailsServiceを設定する方法は、以下のサイトに記載されていたので参考になるかと思います。

https://b1tblog.com/2020/02/17/spring-security-3/

UserDetailsServiceを複数用意する以外にも、AuthenticationProviderを複数用意する方法も考えられます。

  @Override
  protected void configure(final AuthenticationManagerBuilder auth) throws Exception {
    auth.authenticationProvider(this.adminAuthenticationProvider());
  }

  @Bean
  protected AuthenticationProvider adminAuthenticationProvider() {
    return new AdminAuthenticationProvider();
  }

  public class AdminAuthenticationProvider extends AbstractUserDetailsAuthenticationProvider {
    @Override
    protected void additionalAuthenticationChecks(UserDetails userDetails,
        UsernamePasswordAuthenticationToken authentication) throws AuthenticationException {
    }

    @Override
    protected UserDetails retrieveUser(String username,
        UsernamePasswordAuthenticationToken authentication) throws AuthenticationException {
    }
  }

Comments

[nakamaro]

ありがとうございます。
参考サイトを見て各コンフィグクラスにconfigreメソッドを追加してそれぞれに合わせたUserDetailsServiceを指定するとできました。
```java
@Override
protected void configure(AuthenticationManagerBuilder auth) throws Exception {
//引数はそれぞれに合わせて改造したUserDetailsService
auth.userDetailsService(adminUserDetailsService);
}
```
しかし今度は管理側でログアウトすると管理ログイン画面でなく通常ログイン画面に移動してしまいます。
こちらも何か解決法を知っていれば教えてくれませんか。

[Luice]

当然ですが、ログアウトのURLも2つ(管理画面側、通常側)用意していますよね？

[nakamaro]

URLが一つでした。管理画面用に別途設定したら動きました。ご指摘ありがとうございます。

参考サイト
https://qiita.com/suema0331/items/9d01153461f48a52d6d0