Springsecurityのログイン失敗時の画面遷移について

Question

いつもお世話になっております。
Springsecurityのログイン失敗時の画面遷移について質問があります。
Springsecurityのjavaconfigファイル(SecurityConfig.java)でログインについての設定をしております。

//SecurityConfig.java
package com.tuyano.springboot.springsecurity;

import org.springframework.context.annotation.Bean;
import org.springframework.security.config.annotation.authentication.builders.AuthenticationManagerBuilder;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;
import org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder;

import javax.sql.DataSource;

import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.beans.factory.annotation.Qualifier;



@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter{
	@Autowired
	private DataSource dataSource;
	
	private static final String USER_QUERY="select name, password, 1 from Newaccount where name = ?";
	private static final
	String ROLES_QUERY="select username, authority from AUTHORITIES where username = ?";
	
	@Override
	protected void configure(HttpSecurity http)  throws Exception{
	http
	.authorizeRequests()
	.antMatchers("/First.html").permitAll()
	.antMatchers("/templates/**").hasAnyAuthority("ROLE_ADMIN")
	.anyRequest().authenticated()
	.and()
	.formLogin()
	.loginPage("/First.html")
	.loginProcessingUrl("/processLogin")
	.defaultSuccessUrl("/sucess.html")
	.failureUrl("/failure.html")
	.usernameParameter("name")
	.passwordParameter("password")
	.and()
	.logout()
	.logoutUrl("/processLogout")
	.logoutSuccessUrl("/First")
	.and()
	.csrf()
	.disable();
		
	}
	@Override
    public void configure(AuthenticationManagerBuilder auth) throws Exception {
        auth.jdbcAuthentication()
                .dataSource(dataSource)
                .usersByUsernameQuery(USER_QUERY)
                .authoritiesByUsernameQuery(ROLES_QUERY);
                //passwordEncoder(new BCryptPasswordEncoder());
                //.authoritiesByUsernameQuery(
                  //      "select mail_address, role from accounts where mail_address = ?");
    }
	

}

.failureUrl("/failure.html")でログイン失敗時は("/failure.html")に画面遷移するようにしているのですが、初期表示画面である/First.htmlに画面遷移してしまいます。
これはSpringsecurityの初期設定上、ログイン失敗時は初期表示画面である/First.htmlに画面遷移するようになっているということでしょうか？
それとも、私の実装上どこか誤っている箇所があり、画面遷移が正常にできていないのでしょうか。
ご回答のほど宜しくお願い致します。

Answer 1

.anyRequest().authenticated() が有効であるため、この記述があった以降のリクエストについては、すべてのリクエストは認証済みでなけれはいけません。
※それが認証失敗時の画面遷移であってもログイン画面へ遷移します。

これを一部例外的に許可するには、First.htmlを全許可しているのと同様に、.anyRequest().authenticated() よりも先に failure.htmlの全許可設定をしておくと良いでしょう。

protected void configure(HttpSecurity http)  throws Exception{
    http
    .authorizeRequests()
    .antMatchers("/First.html").permitAll()
    .antMatchers("/failure.html").permitAll()
    .antMatchers("/templates/**").hasAnyAuthority("ROLE_ADMIN")
    .anyRequest().authenticated()
    .and()
    .formLogin()
…(省略)…
    }

Comments

[heavyuseman]

ご回答ありがとうございます。上記の通りに対応したところ無事/failure.htmlに画面遷移しました。
ご対応ありがとうございました