Symfony의 JWT 서명 문제 해결: 구성 문제 해결

JWT 인증을 위한 Symfony 구성

YAML을 사용한 Symfony 구성

# config/packages/lexik_jwt_authentication.yaml
lexik_jwt_authentication:
    secret_key: '%env(resolve:JWT_SECRET_KEY)%'
    public_key: '%env(resolve:JWT_PUBLIC_KEY)%'
    pass_phrase: '%env(JWT_PASSPHRASE)%'
    token_ttl: 3600

# config/packages/security.yaml
security:
    encoders:
        App\Entity\User:
            algorithm: auto

    providers:
        app_user_provider:
            entity:
                class: App\Entity\User
                property: email

    firewalls:
        login:
            pattern:  ^/api/login
            stateless: true
            json_login:
                check_path: /api/login_check
                success_handler: lexik_jwt_authentication.handler.authentication_success
                failure_handler: lexik_jwt_authentication.handler.authentication_failure
                username_path: email
                password_path: password

        api:
            pattern:   ^/api
            stateless: true
            provider: app_user_provider
            jwt: ~

    access_control:
        - { path: ^/api/login, roles: PUBLIC_ACCESS }
        - { path: ^/api,       roles: IS_AUTHENTICATED_FULLY }

Symfony용 JWT 키 생성

OpenSSL용 명령줄 스크립트

openssl genrsa -out config/jwt/private.pem -aes256 4096
openssl rsa -pubout -in config/jwt/private.pem -out config/jwt/public.pem

JWT용 Symfony 엔터티 구성

사용자 엔터티용 PHP 스크립트

<?php
namespace App\Entity;

use App\Repository\UserRepository;
use Doctrine\ORM\Mapping as ORM;
use Symfony\Component\Security\Core\User\PasswordAuthenticatedUserInterface;
use Symfony\Component\Security\Core\User\UserInterface;

#[ORM\Entity(repositoryClass: UserRepository::class)]
#[ORM\UniqueConstraint(name: 'UNIQ_IDENTIFIER_EMAIL', fields: ['email'])]
class User implements UserInterface, PasswordAuthenticatedUserInterface
{
    #[ORM\Id]
    #[ORM\GeneratedValue]
    #[ORM\Column]
    private ?int $id = null;

    #[ORM\Column(length: 180)]
    private ?string $email = null;

    #[ORM\Column]
    private array $roles = [];

    #[ORM\Column]
    private ?string $password = null;

    public function getId(): ?int
    {
        return $this->id;
    }

    public function getEmail(): ?string
    {
        return $this->email;
    }

    public function setEmail(string $email): static
    {
        $this->email = $email;
        return $this;
    }

    public function getUserIdentifier(): string
    {
        return (string) $this->email;
    }

    public function getRoles(): array
    {
        $roles = $this->roles;
        $roles[] = 'ROLE_USER';
        return array_unique($roles);
    }

    public function setRoles(array $roles): static
    {
        $this->roles = $roles;
        return $this;
    }

    public function getPassword(): string
    {
        return $this->password;
    }

    public function setPassword(string $password): static
    {
        $this->password = $password;
        return $this;
    }

    public function eraseCredentials(): void
    {
        // Clear temporary, sensitive data
    }
}

Symfony의 JWT 구성에 대한 일반적인 질문

1. JWT용 RSA 키를 어떻게 생성하나요?
2. 명령을 사용하십시오 openssl genrsa -out config/jwt/private.pem -aes256 4096 개인 키를 생성하고 openssl rsa -pubout -in config/jwt/private.pem -out config/jwt/public.pem 공개 키를 추출합니다.
3. 권한 오류가 발생하면 어떻게 해야 하나요?
4. 키 파일에 올바른 권한이 있는지 확인하십시오. 명령을 사용하십시오 chmod 600 config/jwt/private.pem 적절한 권한을 설정합니다.
5. 설명서를 따랐음에도 불구하고 JWT 구성이 작동하지 않는 이유는 무엇입니까?
6. 환경 변수를 다시 확인하십시오. .env 파일을 작성하고 키 생성 중에 사용된 키 및 암호와 일치하는지 확인하세요.
7. JWT 구성이 올바른지 어떻게 테스트할 수 있나요?
8. 명령을 실행하십시오. php bin/console lexik:jwt:generate-token test@test.com 토큰을 생성하고 오류 없이 생성되었는지 확인합니다.
9. 어떤 역할을 하는가 pass_phrase JWT 구성으로 플레이하시겠습니까?
10. 그만큼 pass_phrase 개인 키를 암호화하는 데 사용됩니다. 토큰 생성 중에 Symfony를 사용하려면 환경 변수에 올바르게 설정되어 있어야 합니다.
11. JSON 로그인 경로를 어떻게 구성합니까?
12. 에서 security.yaml, 설정 check_path 일반적으로 로그인 엔드포인트에 /api/login_check.
13. 무엇을 하는가? token_ttl 매개변수는 어떻게 되나요?
14. 그만큼 token_ttl 매개변수는 JWT의 수명을 설정하여 토큰이 유효한 기간을 결정합니다.
15. 비밀 키와 공개 키가 모두 필요한 이유는 무엇입니까?
16. 비밀 키는 JWT에 서명하는 데 사용되며 공개 키는 토큰 서명을 확인하는 데 사용됩니다.
17. 어떻게 보장할 수 있나요? lexik/jwt-authentication-bundle 올바르게 설치되었나요?
18. 당신의 bundles.php 번들이 등록되어 있고 모든 구성 파일이 제대로 로드되었는지 확인합니다.
19. JWT 인증에서 방화벽의 역할은 무엇인가요?
20. 방화벽 security.yaml 애플리케이션의 다양한 부분이 인증 및 권한 부여를 처리하는 방법을 정의하여 인증된 사용자만 특정 엔드포인트에 액세스할 수 있도록 합니다.