Symfony JWT allkirjastamisprobleemide lahendamine: konfiguratsiooni tõrkeotsing

Symfony konfigureerimine JWT autentimiseks

Symfony konfigureerimine YAML-iga

# config/packages/lexik_jwt_authentication.yaml
lexik_jwt_authentication:
    secret_key: '%env(resolve:JWT_SECRET_KEY)%'
    public_key: '%env(resolve:JWT_PUBLIC_KEY)%'
    pass_phrase: '%env(JWT_PASSPHRASE)%'
    token_ttl: 3600

# config/packages/security.yaml
security:
    encoders:
        App\Entity\User:
            algorithm: auto

    providers:
        app_user_provider:
            entity:
                class: App\Entity\User
                property: email

    firewalls:
        login:
            pattern:  ^/api/login
            stateless: true
            json_login:
                check_path: /api/login_check
                success_handler: lexik_jwt_authentication.handler.authentication_success
                failure_handler: lexik_jwt_authentication.handler.authentication_failure
                username_path: email
                password_path: password

        api:
            pattern:   ^/api
            stateless: true
            provider: app_user_provider
            jwt: ~

    access_control:
        - { path: ^/api/login, roles: PUBLIC_ACCESS }
        - { path: ^/api,       roles: IS_AUTHENTICATED_FULLY }

JWT võtmete genereerimine Symfony jaoks

OpenSSL-i käsurea skript

openssl genrsa -out config/jwt/private.pem -aes256 4096
openssl rsa -pubout -in config/jwt/private.pem -out config/jwt/public.pem

Symfony olemi konfiguratsioon JWT jaoks

PHP skript kasutaja olemi jaoks

<?php
namespace App\Entity;

use App\Repository\UserRepository;
use Doctrine\ORM\Mapping as ORM;
use Symfony\Component\Security\Core\User\PasswordAuthenticatedUserInterface;
use Symfony\Component\Security\Core\User\UserInterface;

#[ORM\Entity(repositoryClass: UserRepository::class)]
#[ORM\UniqueConstraint(name: 'UNIQ_IDENTIFIER_EMAIL', fields: ['email'])]
class User implements UserInterface, PasswordAuthenticatedUserInterface
{
    #[ORM\Id]
    #[ORM\GeneratedValue]
    #[ORM\Column]
    private ?int $id = null;

    #[ORM\Column(length: 180)]
    private ?string $email = null;

    #[ORM\Column]
    private array $roles = [];

    #[ORM\Column]
    private ?string $password = null;

    public function getId(): ?int
    {
        return $this->id;
    }

    public function getEmail(): ?string
    {
        return $this->email;
    }

    public function setEmail(string $email): static
    {
        $this->email = $email;
        return $this;
    }

    public function getUserIdentifier(): string
    {
        return (string) $this->email;
    }

    public function getRoles(): array
    {
        $roles = $this->roles;
        $roles[] = 'ROLE_USER';
        return array_unique($roles);
    }

    public function setRoles(array $roles): static
    {
        $this->roles = $roles;
        return $this;
    }

    public function getPassword(): string
    {
        return $this->password;
    }

    public function setPassword(string $password): static
    {
        $this->password = $password;
        return $this;
    }

    public function eraseCredentials(): void
    {
        // Clear temporary, sensitive data
    }
}

Levinud küsimused JWT konfiguratsiooni kohta Symfony's

1. Kuidas genereerida JWT jaoks RSA-võtmeid?
2. Kasutage käsku openssl genrsa -out config/jwt/private.pem -aes256 4096 privaatvõtme genereerimiseks ja openssl rsa -pubout -in config/jwt/private.pem -out config/jwt/public.pem avaliku võtme eraldamiseks.
3. Mida peaksin tegema, kui saan loa vea?
4. Veenduge, et võtmefailidel on õiged õigused. Kasutage käsku chmod 600 config/jwt/private.pem õigete lubade seadmiseks.
5. Miks mu JWT konfiguratsioon ei tööta vaatamata dokumentatsiooni järgimisele?
6. Kontrollige oma keskkonnamuutujaid dokumendis .env faili ja veenduge, et need vastavad võtme genereerimisel kasutatud võtmetele ja paroolifraasile.
7. Kuidas ma saan testida, kas mu JWT konfiguratsioon on õige?
8. Käivitage käsk php bin/console lexik:jwt:generate-token test@test.com märgi loomiseks ja kontrollimiseks, kas see on loodud vigadeta.
9. Millist rolli täidab pass_phrase mängida JWT konfiguratsioonis?
10. The pass_phrase kasutatakse privaatvõtme krüptimiseks. See peab olema teie keskkonnamuutujates õigesti seadistatud, et Symfony saaks seda loa loomisel kasutada.
11. Kuidas konfigureerida JSON-i sisselogimisteed?
12. Aastal security.yaml, määrake check_path tavaliselt teie sisselogimise lõpp-punkti /api/login_check.
13. Mida teeb token_ttl parameeter teha?
14. The token_ttl parameeter määrab JWT kasutusaja, määrates kindlaks, kui kaua luba kehtib.
15. Miks on mul vaja nii salajast võtit kui ka avalikku võtit?
16. Salavõtit kasutatakse JWT allkirjastamiseks, avalikku võtit aga märgi allkirja kontrollimiseks.
17. Kuidas saan tagada, et lexik/jwt-authentication-bundle on õigesti paigaldatud?
18. Kontrolli oma bundles.php faili, et tagada paketi registreerimine ja kõigi konfiguratsioonifailide korrektne laadimine.
19. Milline on tulemüüride roll JWT autentimisel?
20. Tulemüürid sisse security.yaml määrake, kuidas teie rakenduse erinevad osad autentimist ja autoriseerimist käsitlevad, tagades, et teatud lõpp-punktidele pääsevad juurde ainult autentitud kasutajad.