JWT pasirašymo problemų sprendimas Symfony: konfigūracijos trikčių šalinimas

„Symfony“ konfigūravimas JWT autentifikavimui

Symfony konfigūracija su YAML

# config/packages/lexik_jwt_authentication.yaml
lexik_jwt_authentication:
    secret_key: '%env(resolve:JWT_SECRET_KEY)%'
    public_key: '%env(resolve:JWT_PUBLIC_KEY)%'
    pass_phrase: '%env(JWT_PASSPHRASE)%'
    token_ttl: 3600

# config/packages/security.yaml
security:
    encoders:
        App\Entity\User:
            algorithm: auto

    providers:
        app_user_provider:
            entity:
                class: App\Entity\User
                property: email

    firewalls:
        login:
            pattern:  ^/api/login
            stateless: true
            json_login:
                check_path: /api/login_check
                success_handler: lexik_jwt_authentication.handler.authentication_success
                failure_handler: lexik_jwt_authentication.handler.authentication_failure
                username_path: email
                password_path: password

        api:
            pattern:   ^/api
            stateless: true
            provider: app_user_provider
            jwt: ~

    access_control:
        - { path: ^/api/login, roles: PUBLIC_ACCESS }
        - { path: ^/api,       roles: IS_AUTHENTICATED_FULLY }

„Symfony“ JWT raktų generavimas

Komandinės eilutės scenarijus, skirtas OpenSSL

openssl genrsa -out config/jwt/private.pem -aes256 4096
openssl rsa -pubout -in config/jwt/private.pem -out config/jwt/public.pem

„Symfony“ objekto konfigūracija, skirta JWT

PHP scenarijus vartotojo subjektui

//php
namespace App\Entity;

use App\Repository\UserRepository;
use Doctrine\ORM\Mapping as ORM;
use Symfony\Component\Security\Core\User\PasswordAuthenticatedUserInterface;
use Symfony\Component\Security\Core\User\UserInterface;

#[ORM\Entity(repositoryClass: UserRepository::class)]
#[ORM\UniqueConstraint(name: 'UNIQ_IDENTIFIER_EMAIL', fields: ['email'])]
class User implements UserInterface, PasswordAuthenticatedUserInterface
{
    #[ORM\Id]
    #[ORM\GeneratedValue]
    #[ORM\Column]
    private ?int $id = null;

    #[ORM\Column(length: 180)]
    private ?string $email = null;

    #[ORM\Column]
    private array $roles = [];

    #[ORM\Column]
    private ?string $password = null;

    public function getId(): ?int
    {
        return $this->id;
    }

    public function getEmail(): ?string
    {
        return $this->email;
    }

    public function setEmail(string $email): static
    {
        $this->email = $email;
        return $this;
    }

    public function getUserIdentifier(): string
    {
        return (string) $this->email;
    }

    public function getRoles(): array
    {
        $roles = $this->roles;
        $roles[] = 'ROLE_USER';
        return array_unique($roles);
    }

    public function setRoles(array $roles): static
    {
        $this->roles = $roles;
        return $this;
    }

    public function getPassword(): string
    {
        return $this->password;
    }

    public function setPassword(string $password): static
    {
        $this->password = $password;
        return $this;
    }

    public function eraseCredentials(): void
    {
        // Clear temporary, sensitive data
    }
}

Dažni klausimai apie JWT konfigūraciją „Symfony“.

1. Kaip generuoti JWT RSA raktus?
2. Naudokite komandą sugeneruoti privatųjį raktą ir išgauti viešąjį raktą.
3. Ką turėčiau daryti, jei gaunu leidimo klaidą?
4. Įsitikinkite, kad pagrindiniai failai turi tinkamus leidimus. Naudokite komandą nustatyti tinkamus leidimus.
5. Kodėl mano JWT konfigūracija neveikia nepaisant dokumentacijos?
6. Dar kartą patikrinkite savo aplinkos kintamuosius failą ir įsitikinkite, kad jie atitinka raktus ir slaptafrazę, naudojamą generuojant raktą.
7. Kaip galiu patikrinti, ar mano JWT konfigūracija yra teisinga?
8. Vykdykite komandą Norėdami sugeneruoti prieigos raktą ir patikrinti, ar jis sukurtas be klaidų.
9. Kokį vaidmenį atlieka žaisti JWT konfigūracijoje?
10. The naudojamas privačiam raktui užšifruoti. Jis turi būti tinkamai nustatytas jūsų aplinkos kintamuosiuose, kad „Symfony“ galėtų jį naudoti kurdama prieigos raktą.
11. Kaip sukonfigūruoti JSON prisijungimo kelią?
12. Viduje , nustatyti į jūsų prisijungimo galutinį tašką, paprastai .
13. Ką daro parametras daryti?
14. The parametras nustato JWT veikimo laiką ir nustato, kiek laiko galioja prieigos raktas.
15. Kodėl man reikia ir slapto, ir viešojo rakto?
16. Slaptas raktas naudojamas JWT pasirašyti, o viešasis raktas naudojamas prieigos rakto parašui patikrinti.
17. Kaip galiu užtikrinti, kad yra teisingai įdiegta?
18. Patikrink savo failą, kad įsitikintumėte, jog paketas yra užregistruotas ir ar visi konfigūracijos failai yra tinkamai įkelti.
19. Koks yra ugniasienės vaidmuo atliekant JWT autentifikavimą?
20. Užkardos viduje apibrėžti, kaip skirtingos programos dalys apdoroja autentifikavimą ir autorizavimą, užtikrinant, kad tik autentifikuoti vartotojai galėtų pasiekti tam tikrus galutinius taškus.