সিমফনিতে JWT সাইনিং সমস্যা সমাধান করা: কনফিগারেশন ট্রাবলশুটিং

JWT প্রমাণীকরণের জন্য Symfony কনফিগার করা হচ্ছে

YAML এর সাথে Symfony কনফিগারেশন

# config/packages/lexik_jwt_authentication.yaml
lexik_jwt_authentication:
    secret_key: '%env(resolve:JWT_SECRET_KEY)%'
    public_key: '%env(resolve:JWT_PUBLIC_KEY)%'
    pass_phrase: '%env(JWT_PASSPHRASE)%'
    token_ttl: 3600

# config/packages/security.yaml
security:
    encoders:
        App\Entity\User:
            algorithm: auto

    providers:
        app_user_provider:
            entity:
                class: App\Entity\User
                property: email

    firewalls:
        login:
            pattern:  ^/api/login
            stateless: true
            json_login:
                check_path: /api/login_check
                success_handler: lexik_jwt_authentication.handler.authentication_success
                failure_handler: lexik_jwt_authentication.handler.authentication_failure
                username_path: email
                password_path: password

        api:
            pattern:   ^/api
            stateless: true
            provider: app_user_provider
            jwt: ~

    access_control:
        - { path: ^/api/login, roles: PUBLIC_ACCESS }
        - { path: ^/api,       roles: IS_AUTHENTICATED_FULLY }

Symfony-এর জন্য JWT কী তৈরি করা হচ্ছে

OpenSSL-এর জন্য কমান্ড লাইন স্ক্রিপ্ট

openssl genrsa -out config/jwt/private.pem -aes256 4096
openssl rsa -pubout -in config/jwt/private.pem -out config/jwt/public.pem

JWT এর জন্য Symfony সত্তা কনফিগারেশন

ব্যবহারকারী সত্তার জন্য পিএইচপি স্ক্রিপ্ট

<?php
namespace App\Entity;

use App\Repository\UserRepository;
use Doctrine\ORM\Mapping as ORM;
use Symfony\Component\Security\Core\User\PasswordAuthenticatedUserInterface;
use Symfony\Component\Security\Core\User\UserInterface;

#[ORM\Entity(repositoryClass: UserRepository::class)]
#[ORM\UniqueConstraint(name: 'UNIQ_IDENTIFIER_EMAIL', fields: ['email'])]
class User implements UserInterface, PasswordAuthenticatedUserInterface
{
    #[ORM\Id]
    #[ORM\GeneratedValue]
    #[ORM\Column]
    private ?int $id = null;

    #[ORM\Column(length: 180)]
    private ?string $email = null;

    #[ORM\Column]
    private array $roles = [];

    #[ORM\Column]
    private ?string $password = null;

    public function getId(): ?int
    {
        return $this->id;
    }

    public function getEmail(): ?string
    {
        return $this->email;
    }

    public function setEmail(string $email): static
    {
        $this->email = $email;
        return $this;
    }

    public function getUserIdentifier(): string
    {
        return (string) $this->email;
    }

    public function getRoles(): array
    {
        $roles = $this->roles;
        $roles[] = 'ROLE_USER';
        return array_unique($roles);
    }

    public function setRoles(array $roles): static
    {
        $this->roles = $roles;
        return $this;
    }

    public function getPassword(): string
    {
        return $this->password;
    }

    public function setPassword(string $password): static
    {
        $this->password = $password;
        return $this;
    }

    public function eraseCredentials(): void
    {
        // Clear temporary, sensitive data
    }
}

সিমফনিতে জেডব্লিউটি কনফিগারেশন সম্পর্কে সাধারণ প্রশ্ন

1. আমি কিভাবে JWT এর জন্য RSA কী তৈরি করব?
2. কমান্ড ব্যবহার করুন openssl genrsa -out config/jwt/private.pem -aes256 4096 একটি ব্যক্তিগত কী তৈরি করতে এবং openssl rsa -pubout -in config/jwt/private.pem -out config/jwt/public.pem পাবলিক কী বের করতে।
3. আমি একটি অনুমতি ত্রুটি পেতে হলে আমার কি করা উচিত?
4. নিশ্চিত করুন যে মূল ফাইলগুলির সঠিক অনুমতি রয়েছে৷ কমান্ড ব্যবহার করুন chmod 600 config/jwt/private.pem সঠিক অনুমতি সেট করতে।
5. ডকুমেন্টেশন অনুসরণ করেও কেন আমার JWT কনফিগারেশন কাজ করছে না?
6. আপনার পরিবেশগত ভেরিয়েবলগুলিকে ডবল-চেক করুন .env ফাইল করুন এবং নিশ্চিত করুন যে তারা কী তৈরি করার সময় ব্যবহৃত কী এবং পাসফ্রেজের সাথে মেলে।
7. আমার JWT কনফিগারেশন সঠিক হলে আমি কিভাবে পরীক্ষা করতে পারি?
8. কমান্ড চালান php bin/console lexik:jwt:generate-token test@test.com একটি টোকেন তৈরি করতে এবং এটি ত্রুটি ছাড়াই তৈরি হয়েছে কিনা তা যাচাই করতে।
9. কি ভূমিকা আছে pass_phrase JWT কনফিগারেশনে খেলুন?
10. দ্য pass_phrase ব্যক্তিগত কী এনক্রিপ্ট করতে ব্যবহৃত হয়। টোকেন তৈরির সময় সিমফনির ব্যবহার করার জন্য এটি আপনার পরিবেশের ভেরিয়েবলে সঠিকভাবে সেট করা আবশ্যক।
11. আমি কিভাবে JSON লগইন পাথ কনফিগার করব?
12. মধ্যে security.yaml, স্থির কর check_path আপনার লগইন এন্ডপয়েন্টে, সাধারণত /api/login_check.
13. কি করে token_ttl প্যারামিটার করতে?
14. দ্য token_ttl প্যারামিটার JWT-এর জন্য সময়-টু-লাইভ সেট করে, টোকেন কতক্ষণ বৈধ থাকবে তা নির্ধারণ করে।
15. কেন আমার একটি গোপন কী এবং একটি সর্বজনীন কী উভয়েরই প্রয়োজন?
16. গোপন কীটি JWT-তে স্বাক্ষর করতে ব্যবহৃত হয়, যখন পাবলিক কীটি টোকেনের স্বাক্ষর যাচাই করতে ব্যবহৃত হয়।
17. আমি কিভাবে নিশ্চিত করতে পারি যে lexik/jwt-authentication-bundle সঠিকভাবে ইনস্টল করা হয়?
18. আপনার চেক করুন bundles.php বান্ডেল নিবন্ধিত এবং সমস্ত কনফিগারেশন ফাইল সঠিকভাবে লোড হয়েছে তা নিশ্চিত করার জন্য ফাইল।
19. JWT প্রমাণীকরণে ফায়ারওয়ালের ভূমিকা কী?
20. ফায়ারওয়াল security.yaml আপনার অ্যাপ্লিকেশনের বিভিন্ন অংশ কীভাবে প্রমাণীকরণ এবং অনুমোদন পরিচালনা করে তা সংজ্ঞায়িত করুন, নিশ্চিত করুন যে শুধুমাত্র প্রমাণীকৃত ব্যবহারকারীরা নির্দিষ্ট শেষ পয়েন্টগুলিতে অ্যাক্সেস করতে পারে।