Menyelesaikan Masalah Penandatanganan JWT di Symfony: Pemecahan Masalah Konfigurasi

Mengonfigurasi Symfony untuk Otentikasi JWT

Konfigurasi Symfony dengan YAML

# config/packages/lexik_jwt_authentication.yaml
lexik_jwt_authentication:
    secret_key: '%env(resolve:JWT_SECRET_KEY)%'
    public_key: '%env(resolve:JWT_PUBLIC_KEY)%'
    pass_phrase: '%env(JWT_PASSPHRASE)%'
    token_ttl: 3600

# config/packages/security.yaml
security:
    encoders:
        App\Entity\User:
            algorithm: auto

    providers:
        app_user_provider:
            entity:
                class: App\Entity\User
                property: email

    firewalls:
        login:
            pattern:  ^/api/login
            stateless: true
            json_login:
                check_path: /api/login_check
                success_handler: lexik_jwt_authentication.handler.authentication_success
                failure_handler: lexik_jwt_authentication.handler.authentication_failure
                username_path: email
                password_path: password

        api:
            pattern:   ^/api
            stateless: true
            provider: app_user_provider
            jwt: ~

    access_control:
        - { path: ^/api/login, roles: PUBLIC_ACCESS }
        - { path: ^/api,       roles: IS_AUTHENTICATED_FULLY }

Menghasilkan Kunci JWT untuk Symfony

Skrip Baris Perintah untuk OpenSSL

openssl genrsa -out config/jwt/private.pem -aes256 4096
openssl rsa -pubout -in config/jwt/private.pem -out config/jwt/public.pem

Konfigurasi Entitas Symfony untuk JWT

Skrip PHP untuk Entitas Pengguna

<?php
namespace App\Entity;

use App\Repository\UserRepository;
use Doctrine\ORM\Mapping as ORM;
use Symfony\Component\Security\Core\User\PasswordAuthenticatedUserInterface;
use Symfony\Component\Security\Core\User\UserInterface;

#[ORM\Entity(repositoryClass: UserRepository::class)]
#[ORM\UniqueConstraint(name: 'UNIQ_IDENTIFIER_EMAIL', fields: ['email'])]
class User implements UserInterface, PasswordAuthenticatedUserInterface
{
    #[ORM\Id]
    #[ORM\GeneratedValue]
    #[ORM\Column]
    private ?int $id = null;

    #[ORM\Column(length: 180)]
    private ?string $email = null;

    #[ORM\Column]
    private array $roles = [];

    #[ORM\Column]
    private ?string $password = null;

    public function getId(): ?int
    {
        return $this->id;
    }

    public function getEmail(): ?string
    {
        return $this->email;
    }

    public function setEmail(string $email): static
    {
        $this->email = $email;
        return $this;
    }

    public function getUserIdentifier(): string
    {
        return (string) $this->email;
    }

    public function getRoles(): array
    {
        $roles = $this->roles;
        $roles[] = 'ROLE_USER';
        return array_unique($roles);
    }

    public function setRoles(array $roles): static
    {
        $this->roles = $roles;
        return $this;
    }

    public function getPassword(): string
    {
        return $this->password;
    }

    public function setPassword(string $password): static
    {
        $this->password = $password;
        return $this;
    }

    public function eraseCredentials(): void
    {
        // Clear temporary, sensitive data
    }
}

Pertanyaan Umum tentang Konfigurasi JWT di Symfony

1. Bagaimana cara menghasilkan kunci RSA untuk JWT?
2. Gunakan perintah openssl genrsa -out config/jwt/private.pem -aes256 4096 untuk menghasilkan kunci pribadi dan openssl rsa -pubout -in config/jwt/private.pem -out config/jwt/public.pem untuk mengekstrak kunci publik.
3. Apa yang harus saya lakukan jika saya mendapat kesalahan izin?
4. Pastikan file kunci memiliki izin yang benar. Gunakan perintah chmod 600 config/jwt/private.pem untuk mengatur izin yang tepat.
5. Mengapa konfigurasi JWT saya tidak berfungsi meskipun mengikuti dokumentasi?
6. Periksa kembali variabel lingkungan Anda di .env file dan pastikan cocok dengan kunci dan frasa sandi yang digunakan selama pembuatan kunci.
7. Bagaimana cara menguji apakah konfigurasi JWT saya benar?
8. Jalankan perintah php bin/console lexik:jwt:generate-token test@test.com untuk membuat token dan memverifikasi apakah token dibuat tanpa kesalahan.
9. Peran apa yang dilakukannya pass_phrase bermain dalam konfigurasi JWT?
10. Itu pass_phrase digunakan untuk mengenkripsi kunci pribadi. Itu harus diatur dengan benar di variabel lingkungan Anda agar Symfony dapat menggunakannya selama pembuatan token.
11. Bagaimana cara mengonfigurasi jalur masuk JSON?
12. Dalam security.yaml, mengatur check_path ke titik akhir login Anda, biasanya /api/login_check.
13. Apa artinya token_ttl parameter lakukan?
14. Itu token_ttl parameter menetapkan waktu aktif JWT, menentukan berapa lama token tetap valid.
15. Mengapa saya memerlukan kunci rahasia dan kunci publik?
16. Kunci rahasia digunakan untuk menandatangani JWT, sedangkan kunci publik digunakan untuk memverifikasi tanda tangan token.
17. Bagaimana saya bisa memastikan bahwa lexik/jwt-authentication-bundle sudah terpasang dengan benar?
18. Periksa Anda bundles.php file untuk memastikan bundel terdaftar dan semua file konfigurasi dimuat dengan benar.
19. Apa peran firewall dalam otentikasi JWT?
20. Firewall masuk security.yaml tentukan bagaimana berbagai bagian aplikasi Anda menangani autentikasi dan otorisasi, memastikan bahwa hanya pengguna yang diautentikasi yang dapat mengakses titik akhir tertentu.