java spring 共通エラー画面（error.html））が出ない【Security】

Question

実現したいこと

http://localhost:8080/user/list
にアクセスしたら出るはずの共通エラー画面error.htmlを出すようにしたい

前提

「SpringBoot解体新書」という本を参考にアプリを作っています。Securityの章に入り勉強していましたが、本のコードが古いらしく、
Spring Security 6.0 にバージョンアップしたためAIでSecurityFilterChainのコードを書きました
しかし、共通エラー画面が出ずに下記のようなエラー画面が出てしまいます。
（web Securityの設定をするまでは普通にerror.htmlは表示されていました。）

何が原因でしょうか？お手数ですが、何卒よろしくお願いします、

発生している問題・エラーメッセージ

なし

該当のソースコード

package com.example.config;

import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;
import org.springframework.security.web.SecurityFilterChain;

@EnableWebSecurity
@Configuration
public class SecurityConfig {

    @Bean
    public SecurityFilterChain securityFilterChain(HttpSecurity http) throws Exception {
        http
            .authorizeHttpRequests((requests) -> requests
                .requestMatchers("/webjars/**", "/css/**", "/js/**", "/h2-console/**").permitAll() // 誰でもアクセス可能
                .requestMatchers("/login").permitAll() // /loginへのアクセスは許可
                .requestMatchers("/user/signup").permitAll() // /user/signupへのアクセスは許可
                .anyRequest().authenticated() // その他のリクエストは認証が必要
            )
            .csrf(csrf -> csrf.ignoringRequestMatchers("/h2-console/**")) // h2-console/**以下はCSRF保護を無視
            .headers(headers -> headers.frameOptions().disable()); // X-Frame-Options ヘッダーを無効化

        return http.build();
    }
}

package com.example.aspect;

import org.springframework.dao.DataAccessException;
import org.springframework.http.HttpStatus;
import org.springframework.ui.Model;
import org.springframework.web.bind.annotation.ControllerAdvice;
import org.springframework.web.bind.annotation.ExceptionHandler;

@ControllerAdvice
public class GlobalControllAdvice {
	
//	データベース関連の例外処理
	@ExceptionHandler(DataAccessException.class)
	public String dataAccessxExceptionHandler(DataAccessException e,Model model) {
		
//		空文字をセット
		model.addAttribute("error","");
//		メッセージをModelに登録
		model.addAttribute("message","SignupControllerで例外が発生しました");
		
//		HTTPのエラーコード（500）をModelに登録
		model.addAttribute("status",HttpStatus.INTERNAL_SERVER_ERROR);
		
		return "error";
		
	}
	
	@ExceptionHandler(Exception.class)
	public String exceptionHandler(Exception e,Model model) {
		
//		空文字をセット
		model.addAttribute("error","");
//		メッセージをModelに登録
		model.addAttribute("message","SignupControllerで例外が発生しました");
		
//		HTTPのエラーコード（500）をModelに登録
		model.addAttribute("status",HttpStatus.INTERNAL_SERVER_ERROR);
		
		return "error";
		
	}



}

package com.example.controller;

import java.util.Locale;
import java.util.Map;

import org.modelmapper.ModelMapper;
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.dao.DataAccessException;
import org.springframework.http.HttpStatus;
import org.springframework.stereotype.Controller;
import org.springframework.ui.Model;
import org.springframework.validation.BindingResult;
import org.springframework.validation.annotation.Validated;
import org.springframework.web.bind.annotation.ExceptionHandler;
import org.springframework.web.bind.annotation.GetMapping;
import org.springframework.web.bind.annotation.ModelAttribute;
import org.springframework.web.bind.annotation.PostMapping;
import org.springframework.web.bind.annotation.RequestMapping;

import com.example.application.service.UserApplicationService;
import com.example.domain.user.model.MUser;
import com.example.domain.user.service.UserService;
import com.example.form.GroupOrder;
//import com.example.form.GroupOrder;
import com.example.form.SignupForm;

import lombok.extern.slf4j.Slf4j;

@Controller
@RequestMapping("/user")
//Slf4jはLombokのアノテーションです。これをクラスに付けるとSlf4jを使って、簡単にログ出力できます
@Slf4j
public class SignupController {
	
	@Autowired
	private UserApplicationService userApplicationService;
	
	@Autowired
	private UserService userService;
	
	@Autowired
	private ModelMapper modelMapper;
	
	
//	ユーザー登録画面を表示
		@GetMapping("/signup")
		public String getSignup(Model model,Locale locale,
				@ModelAttribute SignupForm form) {
			
//			性別を取得
			Map<String,Integer> genderMap=userApplicationService.getGenderMap(locale);
			model.addAttribute("genderMap",genderMap);
			
//			ユーザー登録画面に遷移
			return "user/signup";
//			
		}
		
//		ユーザー登録処理
		@PostMapping("/signup")
		public String postSignup(Model model,Locale locale,
				@ModelAttribute @Validated(GroupOrder.class) SignupForm form,
				BindingResult bindingResult) {
			
//			入力チェック結果
			if(bindingResult.hasErrors()) {
				
//				ユーザー画面に戻る
				return getSignup(model,locale,form);
				
			}
			
			log.info(form.toString());
			
			//formをMUserクラスに変換
			MUser user=modelMapper.map(form,MUser.class);
			
			//ユーザー登録
			userService.signup(user);
			
//			ログイン画面にリダイレクト
			return "redirect:/login";
		}
	
		
//		データベース関連の例外処理
		@ExceptionHandler(DataAccessException.class)
		public String dataAccessExceptionHandler(DataAccessException e,Model model) {
			
//			空文字をセット
			model.addAttribute("error","");
//			メッセージをModelに登録
			model.addAttribute("message","SignupControllerで例外が発生しました");
			
//			HTTPのエラーコード（500）をModelに登録
			model.addAttribute("status",HttpStatus.INTERNAL_SERVER_ERROR);
			
			return "error";
			
		}
		
//		その他の例外処理
		@ExceptionHandler(Exception.class)
		public String exceptionHandler(Exception e,Model model) {
			
//			空文字をセット
			model.addAttribute("error","");
//			メッセージをModelに登録
			model.addAttribute("message","SignupControllerで例外が発生しました");
			
//			HTTPのエラーコード（500）をModelに登録
			model.addAttribute("status",HttpStatus.INTERNAL_SERVER_ERROR);
			
			return "error";
			
		}
	
		
		

}

```java
package com.example.controller;
import java.util.List;

import org.modelmapper.ModelMapper;
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.stereotype.Controller;
import org.springframework.ui.Model;
import org.springframework.web.bind.annotation.GetMapping;
import org.springframework.web.bind.annotation.ModelAttribute;
import org.springframework.web.bind.annotation.PostMapping;
import org.springframework.web.bind.annotation.RequestMapping;

import com.example.domain.user.model.MUser;
import com.example.domain.user.service.UserService;
import com.example.form.UserListForm;


@Controller
@RequestMapping("/user")
public class UserListController {
	
	@Autowired
	private UserService userService;
	
	@Autowired
	private ModelMapper modelMapper;
	
//	ユーザー一覧画面を表示

	@GetMapping("/list")
	public String getUserList(@ModelAttribute UserListForm form,Model model) {
		
//		formをMUserクラスに変換
		MUser user=modelMapper.map(form,MUser.class);
		
//		ユーザー一覧取得
		List<MUser> userList=userService.getUsers(user);
		
//		Modelに登録
		model.addAttribute("userList",userList);
		
		

////	ユーザー一覧画面を表示
		return "user/list";
		

	}
	
//	ユーザー検索処理
	@PostMapping("/list")
	public String postUserList(@ModelAttribute UserListForm form,Model model){
		
//		formをMUserクラスに変換
		MUser user=modelMapper.map(form, MUser.class);
		
//		ユーザー検索
		List<MUser> userList=userService.getUsers(user);
		
//		Modelに登録
		model.addAttribute("userList",userList);
		
//		ユーザー一覧画面を表示
		return "user/list";
		
		
	}
}

試したこと

プロジェクトのクリーンを行いました

補足情報（FW/ツールのバージョンなど）

java17
.springframework3.0.0

Comments

[jimbe]

書籍を元に勉強されるのなら、バージョンダウンしてでも環境を合わせたほうが良いと思います。
新しい環境を勉強したいのなら、そのような環境を対象とする書籍を購入されたほうが良いでしょう。

[ikigamikita]

返信遅れて申し訳ありません。たしかに、そうですよね。勉強し直すことも視野に入れます。

Answer 1

エラーページへのpermissionがないからだと思います。

エラーページに遷移させても、その遷移先がアクセス権限がなくて403エラーになっていると推測できます。

authorizeHttpRequests()内でerrorページのパーミッションを追加してあげてください。以下のように。

// /errorがエラーページの場合
.requestMatchers("/error").permitAll()

※エラーページが別のパスの場合は環境に合わせて変更してください

Comments

[ikigamikita]

ありがとうございます。試してみます。