常連

spring boot 初学者です。
自分で作ったフォルダの配下にアップロードした画像を表示させたいのですがうまくいきません。
アップロード自体はできたのですが、それをどう表示したらいいのかがわからず質問させていただきました。
理想としてはstaticの下にあるimagesファイルの下に画像をアップロードすることができれば、thymeleafのほうで読み込めたのですが、調べるとサーバー起動後に追加した画像は読み込まれないということを知り、その方法はとらないことにしました。
そのため、spring bootのプロジェクト直下にhogeという名前でフォルダを作りそこに画像をアップロードするまではできたのですが、そのあと画面のほうで画像を表示することができない状態で詰まってしまいました。
### 前提・実現したいこと

自分でプロジェクト直下に作ったフォルダ内にある画像を表示させたい。

### 発生している問題・エラーメッセージ

画像が読み込まれない。

### 該当のソースコード

```階層
project/
   ┣ src/main/resources/
   │           　　┣ static/
   │                  //この時は表示できていた。
   │                 ┣ images/
   │                      ┣ hoge.png
   │
    // ここに自分でフォルダを追加
   ┣ hoge/
       // これを表示させたい
      ┣ fuga.png

```

```java
<div class="container">
    <div class="store_wrap col-12 col-sm-12 col-md-6 col-lg-4 my-5 text-center" th:each="store : ${stores}" th:object="${store}">
        // ここでimageを表示させたい (static/images配下にイメージを配置していた時は<img th:src="@{/images/} + *{image}">で表示できていた。     
        <div class="store_image"><img th:src="*{image}"></div>
        <div class="store_text text-wrap text-break">
            <h3>
                <a th:href="@{/main/{id}(id=*{id})}" th:text="*{name}"></a>
            </h3>
            <h3>
                <a th:href="@{/main/{id}(id=*{id})}" th:text="*{address}"></a>
            </h3>	        	
        </div>
    </div>
</div>
```

セキュリティ関係も色々記述変えてみたんですがあまり理解しておらずうまくいきませんでした。

```websecurity
    @Override
	public void configure(WebSecurity web) throws Exception {
		web.ignoring().antMatchers("/css/**","/js/**","/images/**","/fonts/**","/api/**");
	}
```
```画像をアップロードするためのcontrollerの処理
    public void uploadfile(MultipartFile upfile) {
    if(!upfile.isEmpty()) {
        try {
            Files.copy(upfile.getInputStream(), Paths.get("/hoge", upfile.getOriginalFilename()));
        } catch(RuntimeException | IOException e) {
            
        }
    }
    return;

```

```画面を表示させるためのGetMapping
    @GetMapping("/main")
	String index(Model model) {
		List<Store> stores = storeService.findAll();
		model.addAttribute("stores", stores);
		return "store/index";
	}
```
### 試したこと

src属性を変えたりして試してみたのですがうまく表示されませんでした。

### 補足情報（FW/ツールのバージョンなど）

spring boot 1.4.0
webSecurity使用中
thymeleaf 3
java 1.8

spring bootで画像のアップロードを行いたい。

### 実現したいこと
`java -jar`を実行したいです。

### 前提
- springboot
- maven

### 発生している問題・エラーメッセージ
- `java -jar *****.jar`を実行すると以下のエラー。
```
Exception in thread "main" java.lang.UnsupportedClassVersionError: com/example/test/TestApplication has been compiled by a more recent version of the Java Runtime (class file version 64.0), this version of the Java Runtime only recognizes class file versions up to 52.0
```

### 試したこと
- mvnとjavaのバージョンです。
```
PS C:\Users\test4> mvn -v
Apache Maven 3.9.1 (2e178502fcdbffc201671fb2537d0cb4b4cc58f8)
Maven home: C:\Users\apache-maven-3.9.1
Java version: 1.8.0_361, vendor: Oracle Corporation, runtime: C:\Program Files (x86)\Java\jre1.8.0_361
Default locale: ja_JP, platform encoding: MS932
OS name: "windows 11", version: "10.0", arch: "x86", family: "windows"
PS C:\Users\test> java -version
java version "1.8.0_361"
Java(TM) SE Runtime Environment (build 1.8.0_361-b09)
Java HotSpot(TM) Client VM (build 25.361-b09, mixed mode, sharing)
```

### 補足情報（FW/ツールのバージョンなど）

ここにより詳細な情報を記載してください。


springboot(maven)でjava -jarをするとException in thread "main" java.lang.UnsupportedClassVersionErrorが発生

### 前提
以下のライブラリでWebアプリケーションを開発しています。
フロントエンド側からバックエンド側へリクエストを送った際にCORSエラーとなります。
- フロントエンド:Vue.js(バージョン:3)
- バックエンド:SpringBoot(バージョン:2.7.6)
- 認証:SpringSecurity

### 実現したいこと
フロントエンド側からバックエンド側へリクエストを送った際に発生する以下のCORSエラーを解決したい。
![イメージ説明](https://ddjkaamml8q8x.cloudfront.net/questions/2023-01-06/06124efb-c291-43a8-b711-60dff994c9ef.png)
```
Access to XMLHttpRequest at 'http://localhost:8085/users/profile/1' from origin 'http://localhost:8888' has been blocked by CORS policy: Response to preflight request doesn't pass access control check: No 'Access-Control-Allow-Origin' header is present on the requested resource.
```

### 該当のソースコード
Vue.jsでSpring側へリクエストを送信する処理(Edit.vue)
```JavaScript
    onClickDelete() {
      const path = 'users/profile/'
      axios.delete(
          process.env.VUE_APP_ROOT_API + path + this.$store.state.user_id,{
            headers: {
              "Authorization": "Bearer " + this.$store.state.jwt_token,
            },
          })
          .then(response => {
          })
          .catch(error => {
            console.log(error)
          })
    },
```
Springで処理を受け取る処理(UsersController.java)
```Java
@RestController
@RequestMapping("/users/profile")
public class UsersController {
    @DeleteMapping("/{user_id}")
    @ResponseStatus(code = HttpStatus.NO_CONTENT, value = HttpStatus.NO_CONTENT)
    public void profiledelete(@PathVariable("user_id") Long id) throws Exception {
    }
}
```

SpringSecurity設定ファイル(WebSecurityConfig.java)
```Java
@Profile("production")
@Configuration
@EnableWebSecurity
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {
    @Autowired
    private UserRepository userRepository;
    private final JsonRequestAuthenticationProvider jsonRequestAuthenticationProvider;
    @Value("${security.secret-key:secret}")
    private String secretKey = "secret";

    public WebSecurityConfig(JsonRequestAuthenticationProvider jsonRequestAuthenticationProvider// ,
    ) {
        this.jsonRequestAuthenticationProvider = jsonRequestAuthenticationProvider;
    }

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        JsonRequestAuthenticationFilter jsonAuthFilter =
                new JsonRequestAuthenticationFilter(userRepository);
        jsonAuthFilter.setAuthenticationManager(authenticationManagerBean());
        http.cors().configurationSource(request -> new CorsConfiguration().applyPermitDefaultValues());
        http.addFilter(jsonAuthFilter);
        http.authorizeRequests()
                .anyRequest().authenticated()
                .and()
                .exceptionHandling().accessDeniedHandler(accessDeniedHandler())
                .and()
                .csrf().
                    disable()
                .addFilterBefore(tokenFilter(), UsernamePasswordAuthenticationFilter.class)
                .sessionManagement()
                        .sessionCreationPolicy(SessionCreationPolicy.STATELESS)
        ;
    }
```

### 試したこと
#### Springで処理を受け取る処理(UsersController.java)に@CrossOriginを付与
##### 行ったこと
Springで処理を受け取る処理(UsersController.java)
```Java
@RestController
@RequestMapping("/users/profile")
@CrossOrigin
public class UsersController {
    @DeleteMapping("/{user_id}")
    @ResponseStatus(code = HttpStatus.NO_CONTENT, value = HttpStatus.NO_CONTENT)
    public void profiledelete(@PathVariable("user_id") Long id) throws Exception {
    }
}
```
##### 結果
変わらずCORSエラーが表示される


### 補足情報
- SpringSecurityを導入する前は、Spring側で@CrossOriginを付与すれば、CORSエラーが解決していたような気がします。SpringSecurityでの設定を修正する必要があるのか。
- 他リクエストでGETメソッドの際は、Spring側とCORSエラーがでることなく成功する。


【SpringSecurity】CORSエラーが解決できない

### 実現したいこと
Spring Boot3のSpring Security 6でSecurityFilterChainを使用して、SecurityConfigを作成したいです。

参考記事 (Spring Security 5.7の記事を参考にしています)
https://www.docswell.com/s/MasatoshiTada/KGVY9K-spring-security-intro
https://qiita.com/suke_masa/items/908805dd45df08ba28d8

.requestMatchersでエラーが出ていて、requestMatchersの使用方法がわからなくて困っています。

わかるかたいらっしゃいましたらよろしくお願いします。

### エラーメッセージ
型 AbstractRequestMatcherRegistry<AuthorizeHttpRequestsConfigurer<HttpSecurity>.AuthorizedUrl> のメソッド requestMatchers(RequestMatcher...) は (StaticResourceRequest.StaticResourceServerWebExchange) に適用できません。

### ソース
```Java
package com.example.spring_boot_application;

import org.springframework.boot.autoconfigure.security.reactive.PathRequest;
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.web.SecurityFilterChain;

@Configuration
public class SecurityConfig {

	@Bean
	public SecurityFilterChain filterChain(HttpSecurity http) throws Exception {

		// 設定
		http.formLogin(login -> login // フォーム認証の記述開始開始
				.loginProcessingUrl("/login") // ユーザー名・パスワードの送信先URL
				.loginPage("/login") // ログイン画面のURL
				.defaultSuccessUrl("/") // ログイン成功後のリダイレクトURL
				.failureUrl("/login?error") // ログイン失敗後のリダイレクトURL
				.permitAll() // ログイン画面は未ログインでもアクセス可能
		).logout(logout -> logout // ログアウトの設定記述開始
				.logoutSuccessUrl("/") // ログアウト成功後のリダイレクトURL
		).authorizeHttpRequests(authz -> authz // URLごとの認可設定記述開始
				.requestMatchers(PathRequest.toStaticResources().atCommonLocations()).permitAll() // "/css/**"などはログイン無しでもアクセス可能
				.mvcMatchers("/").permitAll() // "/"はログイン無しでもアクセス可能
				.mvcMatchers("/general").hasRole("GENERAL") // "/general"はROLE_GENERALのみアクセス可能
				.mvcMatchers("/admin").hasRole("ADMIN") // "/admin"はROLE_ADMINのみアクセス可能
				.anyRequest().authenticated() // 他のURLはログイン後のみアクセス可能 
		);

		return http.build();
	}
}
```

エラーが出ている箇所
![イメージ説明](https://ddjkaamml8q8x.cloudfront.net/questions/2023-01-04/c07abe4b-15fb-48d9-b313-449c1503eae7.png)

Spring Boot3のSpring Security 6でSecurityFilterChainを使用して、SecurityConfigを作成したい

### 前提・実現したいこと
SpringBootをつかってログイン機能を勉強として作っています。
認証はSpringSecurityを使っています。

ログインボタンを押したらユーザーの名前とログインに使用したIDをログイン後の画面に表示したいのですが、Controllerの処理の書き方がよくわからずにいます。
principalを使ったらユーザー名だけは取得できたのですが、ユーザーの全情報を取得できるようにしたいです。

DBにはユーザー情報が1レコード登録してありそれを取り出してControllerで受け渡しをしたいです。

### 該当のソースコード

```LoginController.java
@Controller
public class LoginController {
	
	@Autowired
	UserForm userForm;
	
	@Autowired
	UserService userService;	
	
	@GetMapping({"/", "/login"})
	public String loginForm(UserForm userForm, Model model) {
		
		return "/login";
	}
	
	/*
	 * ログイン認証処理
	 */
	@PostMapping("/index")
	public String loginFormSubmit(@Valid @ModelAttribute UserForm loginUser,
									BindingResult result, Model model) {
		
		if(result.hasErrors()) {
			return "/login";
		}
		
		UserEntity userInfo = userService.loginCheck(loginUser.getUserId(), loginUser.getPassword());
		
		if(userInfo == null) {
			model.addAttribute("error", "error");
			
			return "/login";
		}
		setLoginInfo(userInfo);
		model.addAttribute(loginUser);
		
		
		return "redirect:/index";
	}

	private void setLoginInfo(UserEntity userEntityResult) {

		this.userForm.setUserId(userEntityResult.getUserId());
		this.userForm.setPassword(userEntityResult.getPassword());
		this.userForm.setUserName(userEntityResult.getUserName());

	}
	
	@GetMapping("/index")
	public String afterLogin(@ModelAttribute UserForm loginUser, Model model) {

		model.addAttribute("loginUser", loginUser);

		return "/index";
	}
	
	
}

```
```UserService.java
@Service
@Transactional
public class UserService {

	@Autowired
	private UserRepository userRepository;
	
	@Autowired
	LoginUserDao loginUserDao;

	@Autowired
	private BCryptPasswordEncoder passwordEncoder;
	
	public UserEntity create(UserEntity account, String rawPassword) {
		String encodePassword = passwordEncoder.encode(rawPassword);
		account.setPassword(encodePassword);
		
		return userRepository.save(account);
	}

	public UserEntity loginCheck(String userId, String password) {
		return loginUserDao.findUser(userId);
	}
	
}
```
```LoginUserDao.java
@Repository
public class LoginUserDao {

	@Autowired
	EntityManager em;
	
	public UserEntity findUser(String userId) {
		String query = "";
		query += "SELECT * ";
		query += "FROM USERS ";
		query += "WHERE USER_ID = :userId ";
		
		return (UserEntity)em.createNativeQuery(query, UserEntity.class).setParameter("userId", userId)
				.getSingleResult();
	}
}

```
```login.html
<!DOCTYPE html>
<html xmlns:th="http://thymeleaf.org">
<head>
	<meta charset="UTF-8">
	<link rel="stylesheet" href="https://stackpath.bootstrapcdn.com/bootstrap/4.5.0/css/bootstrap.min.css" integrity="sha384-9aIt2nRpC12Uk9gS9baDl411NQApFmC26EwAOH8WgZl5MYYxFfc+NcPb1dKGj7Sk" crossorigin="anonymous">
	<link rel="stylesheet" th:href="@{/css/login.css}" />
	<script type="text/javascript" th:src="@{/js/login.js}"></script>
	<script th:src="@{/js/masking_setting.js}"></script>
	<title>ログイン画面</title>
</head>
<body>
	<div class="contents">
	    <div class="logo_wrapper">
	        <img class="logo" th:src="@{/images/logo.jpg}" />
	    </div>
		<form th:action="@{/index}" method="post" th:object="${userForm}">
		  <div class="form-group">
		    <label for="user_id_form">User ID</label>
		    <input type="text" class="form-control" name="userId" id="user_id_form" th:field="*{userId}" placeholder="ユーザーID">
    		    <span th:if="${#fields.hasErrors('userId')}" th:errors="*{userId}"></span>
		  </div>
		  <div class="form-group">
		    <label for="password_form">Password</label>
		    <input type="password" class="form-control" name="password" id="password_form" th:field="*{password}" placeholder="パスワード">
 		    <span th:if="${#fields.hasErrors('password')}" th:errors="*{password}"></span>
		  </div>
		  <div class="form-group form-check">
		    <input type="checkbox" class="form-check-input" id="password_check">
		    <label class="form-check-label" for="pass_check">パスワードを表示する</label>
		  </div>
		  <button id="login" type="submit" class="btn btn-primary">ログイン</button>
		</form>
	</div>
</body>
</html>
```
```index.html
<!DOCTYPE html>
<html xmlns:th="http://thymeleaf.org">
<head>
	<meta charset="UTF-8">
	<title>ログイン後の画面</title>
</head>
<body>
<div th:object="${loginUser}">
  <p>ログインユーザーID：<span th:text="*{userId}"></span></p>
  <p>ログインユーザー名：<span th:text="*{userName}"></span></p>
</div>
</body>
</html>
```
```UserEntity.java
@Entity
@Table(name = "USERS")
public class UserEntity implements UserDetails{
	
	/**
	 * 
	 */
	private static final long serialVersionUID = 1L;

	@Id
	@Column(name = "USER_ID")
	@NotEmpty
	private String userId;
	
	@Column(name = "USER_NAME")
	@NotEmpty
	private String userName;
		
	@Column(name = "ADMIN_FLG")
	private int adminFlg;
	
	@Column(name = "PASSWORD")
	@NotEmpty
	private String password;

	public String getUserId() {
		return userId;
	}

	public void setUserId(String userId) {
		this.userId = userId;
	}

	public String getUserName() {
		return userName;
	}

	public void setUserName(String userName) {
		this.userName = userName;
	}

	public int getAdminFlg() {
		return adminFlg;
	}

	public void setAdminFlg(int adminFlg) {
		this.adminFlg = adminFlg;
	}

	public String getPassword() {
		return password;
	}

	public void setPassword(String password) {
		this.password = password;
	}

	@Override
	public Collection<? extends GrantedAuthority> getAuthorities() {
		// TODO 自動生成されたメソッド・スタブ
		return null;
	}

	@Override
	public String getUsername() {
		// TODO 自動生成されたメソッド・スタブ
		return null;
	}

	@Override
	public boolean isAccountNonExpired() {
		// TODO 自動生成されたメソッド・スタブ
		return false;
	}

	@Override
	public boolean isAccountNonLocked() {
		// TODO 自動生成されたメソッド・スタブ
		return false;
	}

	@Override
	public boolean isCredentialsNonExpired() {
		// TODO 自動生成されたメソッド・スタブ
		return false;
	}

	@Override
	public boolean isEnabled() {
		// TODO 自動生成されたメソッド・スタブ
		return false;
	}

}

```
```JpaUserDetailsServiceImpl.java
@Component
@Service
public class JpaUserDetailsServiceImpl implements UserDetailsService {
	
	//DBからユーザ情報を検索するメソッドを実装したクラス
	@Autowired
	private LoginUserDao userDao;
	
	@Override
	public UserDetails loadUserByUsername(String userId) throws UsernameNotFoundException {
		
		UserEntity user = userDao.findUser(userId);
		
		if (user == null) {
			throw new UsernameNotFoundException("User" + userId + "was not found in the database");
		}
		List<GrantedAuthority> grantList = new ArrayList<GrantedAuthority>();
		GrantedAuthority authority = new SimpleGrantedAuthority("USERS");
		grantList.add(authority);
		
		//rawDataのパスワードは渡すことができないので、暗号化
		BCryptPasswordEncoder encoder = new BCryptPasswordEncoder();
		
		UserDetails userDetails = (UserDetails)new User(user.getUserName(), encoder.encode(user.getPassword()),grantList);
		
		return userDetails;
	}
}
```

### 試したこと

上述した通り、Principalを使うとユーザー名だけは取得できました。
ただそれだけでなく、UserFormにある情報（ユーザーIDとユーザー名の両方）を取得したいです。

@PostMappingだけで完結させればいいかと思ってloginFormSubmit()にいろいろ書いていたのですが、それだとログイン後の画面URLに遷移したときGETがないといけないといったエラーがでてしまったため@GetMappingの処理も書きました。
@ModelAttributeを両方に書けばいくかと思って書いたのですがデバッグするとUserFormがnullになっていました。


上記のような感じで書いてあります。
ログイン先の画面への移行はできたのですが、そもそものuserInfoとしたところがユーザー情報をすべて返すように作ったと思ったのにnullが返ってきています。
dao内の書き方が悪いのでしょうか。

全然わからなくなってしまったため教えていただきたいです。
お手数おかけしますがよろしくお願いします。

SpringBootで作ったログイン機能でログイン後にユーザー情報を取得したい

### 前提

現在、spring securityの勉強をしています。
参考書「田村達也. 後悔しないためのSpring Boot 入門書：Spring 解体新書（第2版）: Spring Bootが丸分かり Spring解体新書 」 を使用しているのですが、WebSecurityConfigurerAdapterを継承した方法で記述してあります。
しかし、上記の方法は現在非推奨になってしまっており、最新の書き方を調べているのですが、サイトによって書き方がまちまちでどれを参考にすれば良いか分からない状態です。

### 実現したいこと

- [ ] spring security 5.7以降での書き方を知りたい。

### 参考書で書かれている書き方

```java
package com.example.config; 

import org.springframework.context.annotation.Configuration;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import orgspringframeworksecurityconfigannotationwebbuildersWebSecurity;
import orgspringframeworksecurityconfigannotationwebconfigurationEnableWebSecurity;
import orgspringframeworksecurityconfigannotationwebconfigurationW e b SecurityConfigurerAdapter;

@EnableWebSecurity 
@Configuration 
public class SecurityConfig extends WebSecurityConfigurerAdapter {

	@Override
	public void configure(WebSecurity web) throws Exception { 
	
	// セキュリティを適用しない 
		web.
			ignoring()
				.antMatchers("/webjars/**") 
				.antMatchers("/css/**") 
				.antMatchers("/js/**") 
				.antMatchers("/h2-console/**"); 
	}

	/** セキュリティの各種設定 */ 
	@Override protected void configure(HttpSecurity http) throws Exception { 
	
		// ログイン不要ページの設定 
		http.authorizeRequests() 
			.antMatchers("/login").permitAll() //直リンクOK 
			.antMatchers("/user/signup").permitAll() //直リンクOK 
			.anyRequest().authenticated(); // それ以外は直リンクNG 

		// ログイン処理 
		http.formLogin()
			.loginProcessingUrl("/login") //ログイン処理のパス 
			.loginPage("/login") // ログインページの指定 
			.failureUrl("/login?error") // ログイン失敗時の遷移先 
			.usernameParameter("userId") // ログインページのユーザーID 
			.passwordParameter("password") // ログインページのパスワード 
			.defaultSuccessUrl("/user/list", true); // 成功後の遷移先
			
		//CSRF対策を無効に設定（一時的） 
		http.csrf().disable(); 
	} 
}

```

### 最新に適応した書き方

```java
package com.example.config;

import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;
import org.springframework.security.web.SecurityFilterChain;

@Configuration
@EnableWebSecurity
public class SecurityConfig {

    @Bean
    public SecurityFilterChain securityFilterChain(HttpSecurity http) throws Exception {
    	
    	http.authorizeHttpRequests(authz -> authz		// URL毎の認可設定記述開始
    	      .requestMatchers(PathRequest.toStaticResources().atCommonLocations()).permitAll()
            .mvcMatchers("/login").permitAll()			// /loginはログイン無しでもアクセス可能
            .mvcMatchers("/user/signup").permitAll()	// /user/signupはログイン無しでもアクセス可能
            .anyRequest().authenticated()			    // 他のURLはログインのみアクセス可能
            
    	).formLogin(login -> login
    		.loginProcessingUrl("/login")			// ログイン処理のパス
    		.loginPage("/login")					// ログインページの指定
    		.failureUrl("/login?error")				// ログイン失敗時の遷移先
    		.usernameParameter("userId")			// ログインページのユーザーID
    		.passwordParameter("password")			// ログインページのパスワード
    		.defaultSuccessUrl("/user/list", true)	// 成功後の遷移先
    		.permitAll()							// ログイン画面は未ログインでもアクセス可能
    			
    	).logout(logout -> logout
    			.logoutSuccessUrl("/login")
    			
        ).csrf().disable();
    	
        return http.build();        
 	}
```

### 試したこと
参考書の書き方では「WebSecurity」、「HttpSecurity」に分かれていたメソッドを、自分で書いた方は１つにまとめています。
また、下記コードのように分けて書くやり方も試しましたが、コンソールにWARNが出てしまうため不採用にしています。
```java
    @Bean
    public WebSecurityCustomizer webSecurityCustomizer() {
    	return web -> web.ignoring().requestMatchers(PathRequest.toStaticResources().atCommonLocations());
    }
```

### 参考サイト
https://qiita.com/suke_masa/items/908805dd45df08ba28d8
https://spring.io/blog/2022/02/21/spring-security-without-the-websecurityconfigureradapter
https://www.docswell.com/s/MasatoshiTada/KGVY9K-spring-security-intro

上記のサイトを参考にしました。
また、これ以外にも書き方の参考になるサイト、書籍等があれば教えて頂きたいです。



spring security5.7以降WebSecurityConfigurerAdapterを使わない新しい書き方が知りたい。

### 前提

[本記事 -08ログイン・ログアウトの実装](https://zenn.dev/angelica/books/52be1e365c61ea/viewer/1c1ebe)に従ってハンズオンでコードを書いています。

SpringSecurity5.7より、extendsされている`WebSecurityConfigurerAdapter`がdeprecatedされます。

本記事のパスワード照会部分では
```java
@EnableWebSecurity
@RequiredArgsConstructor
public class SecurityConfig extends WebSecurityConfigurerAdapter {

  private final UserDetailsManager userDetailsManager;
  private final PasswordEncoder passwordEncoder;

  @Override
  public void configure(HttpSecurity http) throws Exception {
    http.authorizeRequests()
        .antMatchers("/h2-console/**").hasRole("ADMIN")
        .antMatchers("/board").hasRole("USER")
        .and().formLogin()
          .loginPage("/user").permitAll() // ログインページのカスタマイズ
          .defaultSuccessUrl("/board") // ログイン認証ページの要求, ログイン成功後デフォルト画面の設定
        .and().csrf().ignoringAntMatchers("/h2-console/**")
        .and().headers().frameOptions().sameOrigin();
  }

  @Override
  protected void configure(AuthenticationManagerBuilder auth) throws Exception {
    auth.userDetailsService(userDetailsManager).passwordEncoder(passwordEncoder);
  }

  @Override
  public void configure(WebSecurity web) throws Exception {
    // Configure a new SecurityChainFilter
    web.ignoring().requestMatchers(PathRequest.toStaticResources().atCommonLocations());
  }

}
```

と表記されているため、SpringSecurity5.7~の表記に変えて実装を行いたいです。


### 実現したいこと

- [ ] `AuthenticationManagerBuilder`をSpringSecurity5.7~の記法で実装したいです。
- [ ] ユーザーの登録したパスワードとリクエストされたパスワードの照会部分を実装したいです。

### 発生している問題・エラーメッセージ

実装方法に見当がつきません。

### 該当のソースコード

```java
// root/config/SecurityConfig.java
@EnableWebSecurity
public class SecurityConfig {

	private final UserDetailsManager userDetailsManager;
	private final PasswordEncoder passwordEncoder;

	// configure(HttpSecurity http)
	@Bean
	public SecurityFilterChain securityFilterChain(HttpSecurity http)
			throws Exception {

		http.authorizeRequests().antMatchers("/h2-console/**").hasRole("ADMIN")
				.antMatchers("/board").hasRole("USER")
				.and().formLogin()
				.loginPage("/user").permitAll()
				.defaultSuccessUrl("/board")
				.and().csrf().ignoringAntMatchers("/h2-console/**")
				.and().headers().frameOptions().sameOrigin();
		return http.build();
	}

	// configure(AuthenticationManagerBuilder auth)

	// configure(WebSecurity web)
	@Bean
	public WebSecurityCustomizer webSecurityCustomizer() {
		return (web) -> web.ignoring().requestMatchers(
				PathRequest.toStaticResources().atCommonLocations());
	}
}
```
```java
// root/infrastracture/datasource/Config/DatasourceConfig.java
@Configuration
@RequiredArgsConstructor
public class DatasourceConfig {

	private final DataSource dataSource;

	@Bean
	public UserDetailsManager userDetailsManager() {
		return new JdbcUserDetailsManager(dataSource);
	}

	@Bean
	public PasswordEncoder passwordEncoder() {
		return PasswordEncoderFactories.createDelegatingPasswordEncoder();
	}
}

```

### 試したこと

- [公式ドキュメント](https://spring.io/blog/2022/02/21/spring-security-without-the-websecurityconfigureradapter)を調べる

- 従来のコードで動作するか確認 → 動作可能

- [`AuthenticationManagerBuilder`のdocs](https://spring.pleiades.io/spring-security/site/docs/current/api/org/springframework/security/config/annotation/authentication/builders/AuthenticationManagerBuilder.html)を確認

- [`userDetailsService`のdocs](https://spring.pleiades.io/spring-security/site/docs/current/api/org/springframework/security/core/userdetails/UserDetailsService.html)を確認

- `WebSecurityCustomizer`のように実装できないか試す → `UserDetailsService`が未定義  
  - Authentication
  - AuthenticationManager
  - AuthenticationDetailSource
  - AuthenticationuserDetailsService
  - httpSecurityBuilder

### 補足情報（FW/ツールのバージョンなど）

```xml

<?xml version="1.0" encoding="UTF-8"?>
<project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
	xsi:schemaLocation="http://maven.apache.org/POM/4.0.0 https://maven.apache.org/xsd/maven-4.0.0.xsd">
	<modelVersion>4.0.0</modelVersion>
	<parent>
		<groupId>org.springframework.boot</groupId>
		<artifactId>spring-boot-starter-parent</artifactId>
		<version>2.7.2</version>
		<relativePath/> 
	</parent>
	<groupId>com.example</groupId>
	<artifactId>ashitaba-hands-on</artifactId>
	<version>0.0.1</version>
	<name>ashitaba-hands-on</name>
	<description>[https://zenn.dev/angelica/books/52be1e365c61ea]の実践</description>
	<properties>
		<java.version>17</java.version>
	</properties>
	<dependencies>
		<dependency>
			<groupId>org.springframework.boot</groupId>
			<artifactId>spring-boot-starter-thymeleaf</artifactId>
		</dependency>
		
		
		<dependency>
			<groupId>nz.net.ultraq.thymeleaf</groupId>
			<artifactId>thymeleaf-layout-dialect</artifactId>
		</dependency>
		
		<dependency>
			<groupId>org.springframework.boot</groupId>
			<artifactId>spring-boot-starter-validation</artifactId>
		</dependency>
		
		
		<dependency>
			<groupId>org.mybatis.spring.boot</groupId>
			<artifactId>mybatis-spring-boot-starter</artifactId>
			<version>2.1.4</version>
		</dependency>
		<dependency>
			<groupId>org.mybatis.scripting</groupId>
			<artifactId>mybatis-thymeleaf</artifactId>
			<version>1.0.2</version>
		</dependency>
		<dependency>
			<groupId>com.h2database</groupId>
			<artifactId>h2</artifactId>
			<version>1.4.200</version>
			
		</dependency>
		
		
		<dependency>
			<groupId>org.springframework.boot</groupId>
			<artifactId>spring-boot-starter-security</artifactId>
		</dependency>
		
		<dependency>
			<groupId>org.springframework.boot</groupId>
			<artifactId>spring-boot-starter-web</artifactId>
		</dependency>

		<dependency>
			<groupId>org.springframework.boot</groupId>
			<artifactId>spring-boot-devtools</artifactId>
			<scope>runtime</scope>
			<optional>true</optional>
		</dependency>
		<dependency>
			<groupId>org.springframework.boot</groupId>
			<artifactId>spring-boot-configuration-processor</artifactId>
			<optional>true</optional>
		</dependency>
		<dependency>
			<groupId>org.projectlombok</groupId>
			<artifactId>lombok</artifactId>
			<optional>true</optional>
		</dependency>
		<dependency>
			<groupId>org.springframework.boot</groupId>
			<artifactId>spring-boot-starter-test</artifactId>
			<scope>test</scope>
		</dependency>
	</dependencies>

	<build>
		<plugins>
			<plugin>
				<groupId>org.springframework.boot</groupId>
				<artifactId>spring-boot-maven-plugin</artifactId>
				<configuration>
					<excludes>
						<exclude>
							<groupId>org.projectlombok</groupId>
							<artifactId>lombok</artifactId>
						</exclude>
					</excludes>
				</configuration>
			</plugin>
		</plugins>
	</build>

</project>

```

SpringSecurity5.7におけるAuthenticationManagerBuilderをどのように代替するか

ログイン後、ログイン権限ごとに画面遷移を変更したいのです。
色々調べても情報が出てこないのと、よくわからなかったので記載しました。

管理者権限の場合(ADMIN)
login.html → admin.html

ユーザ権限の場合(USER)
login.html → user.html


よろしくお願いします。