SpringSecurityでDBログイン認証処理を実装してみた(MyBatis使用)その２

#概要
前回の続きです。
今回は、ServiceクラスとSecurityConfigクラスを作ってこうと思います。

#手順
##Serviceクラスの設定
Serveiceクラスは、SpringSercurityで定義されているUserDetailsServiceインターフェイスをの実装クラスです。

TCustomerService

@Service
public class TCustomerService implements UserDetailsService {

	@Autowired
	private TCustomerMapper tCustomerMapper;//DB接続処理を行うMapperクラスを参照します。

	@Override
	public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException {
		TCustomer tCustomer = tCustomerMapper.findByUsername(username);
		if(tCustomer == null) {
			throw new UsernameNotFoundException(username + " is not found");
		}
		return new TCustomerUserDetails(tCustomer);
	}
}

#SecurityConfigの設定
このクラスは、認証に関する設定を担当し、SpringSecurityで定義されているWebSecurityConfigureAdapterを継承します。
user,pass等の変数は後述する、loginForm.htmlにて定義しています。

WebSecurityConfig.java

@Configuration
@EnableWebSecurity
@Order(SecurityProperties.ACCESS_OVERRIDE_ORDER)//デフォルトConfigの上書き
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {

	@Override
	protected void configure(HttpSecurity http) throws Exception {
		//アクセスポリシーの設定
		http.authorizeRequests()
			//指定したパターンごとに制限をかける
			.antMatchers("/js/**", "/css/**").permitAll()//制限なし
			.anyRequest().authenticated();//上記以外は制限あり
		//フォーム認証の設定
		http.formLogin()
			//ログインページの指定（指定なしの場合デフォルトのものが用意される
			.loginPage("/loginForm")
			//ログイン処理のパス
			.loginProcessingUrl("/login")
			//ログインフォームの入力値のname
			.usernameParameter("user")
			.passwordParameter("pass")
			//ログイン成功時に遷移するページ(trueで成功時は常にここに飛ぶ）
			.defaultSuccessUrl("/", true)
			//失敗時の遷移先、アクセス制限は解除する
			.failureUrl("/loginForm?error=true").permitAll();
	}
}

WebSecurityConfigにつきましてはSpringScurity4.0以前では独自の認証方法を設定した、UserDetailsServiceを実装したクラスを明示的に参照する必要がありましたが、4.1以降では、DIコンテナから自動検出するそうです。

今回はここまで、次回はログインフォームと、ログインしたユーザを迎えるかんたんなtopページを作ろうと思います。

参考書籍　Spring徹底入門 Spring FrameworkによるJavaアプリケーション開発
参考サイト 公式doc