はじめに

前回の記事では、ログイン機能とログアウト機能を実装しました。今回は、ユーザー情報をデータベースに登録し、ユーザー情報テーブルから、ログインできるように実装をしていきたいと思います。

ファイル構成



.
├── .gradle
├── .idea
├── build
├── gradle
└── src
     ├── main
     |    ├── java
     |    |    └── com
     |    |         └── example
     |    |              └── practice 
     |    |                  ├── config
     |    |                  |    └── SecurityConfig.java
     |    |                  ├── web 
     |    |                  |    ├── order
     |    |                  |    |    ├── OrderForm.java
     |    |                  |    |    └── OrderController.java
     |    |                  |    └── IndexController.java
     |    |                  └── domain
     |    |                      ├── authentication
     |    |                      |    ├── CustomUserDetails.java
     |    |                      |    ├── CustomUserDetailsService.java
     |    |                      |    ├── User.java
     |    |                      |    └── UserRepotitory
     |    |                      └── order 
     |    |                           ├── OrderEntity.java
     |    |                           ├── OrderService.java
     |    |                           └── OrderRepository.java
     |    |                        
     |    └── resources
     |         ├── static
     |         ├── templates
     |         |    ├── order
     |         |    |    ├── delete_confirmation.html
     |         |    |    ├── detail.html 
     |         |    |    ├── form.html 
     |         |    |    └── list.html
     |         |    ├── login.html
     |         |    └── index.html
     |         ├── schema.sql
     |         ├── data.sql 
     |         └── application.properties
     └── test
.gitignore
build.gradle
gradlew.bat
HELP.md
settings.gradle

データベースのテーブルの作成

まずは、ユーザー情報を格納するUSERSテーブルを作成します。

以下の内容をもとにTABLEを作成しましょう。

ユーザー情報テーブル

カラム名	データ型	NULL許容	デフォルト値	主キー	説明
username	VARCHAR(256)	NOT NULL		✔	ユーザー名
password	VARCHAR(256)	NOT NULL

schema.sql

--ユーザー情報テーブル
CREATE TABLE USERS (
username varchar(256) not null primary key,
password varchar(256) not null
);

データベース初期データの追加

次に、ユーザー情報をデータベースに初期データとして追加をします。
初期データは任意ですので、適当な値を追加しましょう。

data.sql

-- 初期データを追加
INSERT INTO USERS (username, password) values ('taro', 'password'); 
INSERT INTO USERS (username, password) values ('yamada', 'password');

Userクラス

次に、ユーザー情報を表すためのデータモデルとして使用するために、ユーザー名とパスワードを格納するためのプロパティを作成します。

User

package com.example.practice.domain.authentication;

import lombok.AllArgsConstructor;
import lombok.Data;

@Data
@AllArgsConstructor
public class User {
    private String username;
    private String password;
}

UserRepositoryクラス

次に、MyBatisアノテーションを使用してデータベースからユーザー情報を取得するためのクエリを定義します。

簡単に説明をすると、引数としてユーザー名を受け取り、該当するユーザー情報をOptional型で返します。Optionalは、値が存在するかどうかを表すラッパークラスで、値が存在しない場合にはnullではなくOptional.empty()が返されます。

findByUsernameメソッドを呼び出すことで、指定されたユーザー名に一致するユーザー情報を取得することができます。

UserRepository

package com.example.practice.domain.authentication;

import org.apache.ibatis.annotations.Mapper;
import org.apache.ibatis.annotations.Select;
import java.util.Optional;

@Mapper
public interface UserRepository {
        @Select("select * from users where username = #{username}")
        Optional<User> findByUsername(String username);
}

CustomUserDetailsクラス

次に、Spring Securityを使用して認証や認可を行う際に利用されるカスタムなユーザー詳細情報クラスを定義します。 CustomUserDetailsクラスは、Userクラスを継承しユーザー名、パスワード、権限情報（GrantedAuthorityのコレクション）を受け取ります。

CustomUserDetails

package com.example.practice.domain.authentication;

import org.springframework.security.core.GrantedAuthority;
import org.springframework.security.core.userdetails.User;  // Spring SecurityのUserクラスをインポート
import java.util.Collection;

public class CustomUserDetails extends User {  // CustomUserDetailsクラスがUserクラスを拡張
    public CustomUserDetails(String username, String password, Collection<? extends GrantedAuthority> authorities) {
        super(username, password, authorities);  // 親クラスのコンストラクタを呼び出してインスタンスを初期化
    }
}

CustomUserDetailsService

CustomUserDetailsServiceは、Spring SecurityのUserDetailsServiceインターフェースを実装したクラスで、ユーザー名を受け取りデータベースからユーザー情報を取得する役割を担います。

以下のコードが詳細になります。

CustomUserDetailsService

package com.example.practice.domain.authentication;

import lombok.RequiredArgsConstructor;  // lombokのRequiredArgsConstructorをインポート
import org.springframework.security.core.userdetails.UserDetails;  // Spring SecurityのUserDetailsをインポート
import org.springframework.security.core.userdetails.UserDetailsService;  // Spring SecurityのUserDetailsServiceをインポート
import org.springframework.security.core.userdetails.UsernameNotFoundException;  // ユーザーが見つからなかった場合の例外をインポート
import org.springframework.stereotype.Service;  // SpringのServiceアノテーションをインポート

import java.util.Collections;  // JavaのCollectionsクラスをインポート

@Service  // サービスクラスであることを示す@Serviceアノテーション
@RequiredArgsConstructor  // コンストラクタインジェクションのためのアノテーション
public class CustomUserDetailsService implements UserDetailsService {
    private final UserRepository userRepository;  // UserRepositoryの依存を注入

    @Override
    public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException {
        return userRepository.findByUsername(username)  // ユーザー名でユーザー情報を検索
                .map(  // Optional型からカスタムなユーザー情報を作成
                        user -> new CustomUserDetails(
                                user.getUsername(),
                                user.getPassword(),
                                Collections.emptyList()
                        )
                )
                .orElseThrow(  // ユーザーが見つからない場合は例外をスロー
                        () -> new UsernameNotFoundException(
                                "ユーザー情報の認証に失敗しました。 (username = '" + username + "')"
                        )
                );
    }
}

SecurityConfig

次に、SecurityConfigの実装をしていきたいと思います。 SecurityConfigは、Webアプリケーションのセキュリティ設定を行うためのクラスです。また、Webアプリケーションのアクセス権限やログイン機能を制御するためのものであり、セキュリティを強化してアプリケーションの安全性を向上させる役割を持ちます。

SecurityConfig

package com.example.practice.config;

import lombok.RequiredArgsConstructor;
import org.springframework.security.config.annotation.authentication.builders.AuthenticationManagerBuilder;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;
import org.springframework.security.core.userdetails.UserDetailsService;
import org.springframework.security.crypto.password.NoOpPasswordEncoder;

// Spring SecurityのWebセキュリティを有効化
@EnableWebSecurity
// コンストラクタの引数からフィールドを生成
@RequiredArgsConstructor
public class SecurityConfig extends WebSecurityConfigurerAdapter {
    // UserDetailsServiceの実装を保持するフィールド
    private final UserDetailsService userDetailsService;

    // HTTPリクエストに対するセキュリティ設定を行うメソッド
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
                // リクエストごとのアクセス権限を設定
                .authorizeRequests()
                // 特定のパスは全員アクセス可能
                .mvcMatchers("/login/**").permitAll()
                // 他のすべてのリクエストは認証が必要
                .anyRequest().authenticated()
                .and()
                // フォームベースのログインを有効に
                .formLogin()
                // ログインページのパスを設定
                .loginPage("/login");
    }
    
    // ユーザー認証の設定を行うメソッド
    @Override
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {
        // UserDetailsServiceを設定し、ユーザー認証情報を提供
        auth.userDetailsService(userDetailsService)
                // パスワードエンコードを行わない設定
                .passwordEncoder(NoOpPasswordEncoder.getInstance());
    }
}

まとめに

ユーザー情報をデータベースに登録し、ログイン機能を実装する手順を解説しました。この実装を通じて、Spring Securityを使用してセキュリティを強化する方法を学びました。