Symfony मध्ये JWT स्वाक्षरी समस्यांचे निराकरण करणे: कॉन्फिगरेशन समस्यानिवारण

JWT प्रमाणीकरणासाठी सिम्फनी कॉन्फिगर करत आहे

YAML सह सिम्फनी कॉन्फिगरेशन

# config/packages/lexik_jwt_authentication.yaml
lexik_jwt_authentication:
    secret_key: '%env(resolve:JWT_SECRET_KEY)%'
    public_key: '%env(resolve:JWT_PUBLIC_KEY)%'
    pass_phrase: '%env(JWT_PASSPHRASE)%'
    token_ttl: 3600

# config/packages/security.yaml
security:
    encoders:
        App\Entity\User:
            algorithm: auto

    providers:
        app_user_provider:
            entity:
                class: App\Entity\User
                property: email

    firewalls:
        login:
            pattern:  ^/api/login
            stateless: true
            json_login:
                check_path: /api/login_check
                success_handler: lexik_jwt_authentication.handler.authentication_success
                failure_handler: lexik_jwt_authentication.handler.authentication_failure
                username_path: email
                password_path: password

        api:
            pattern:   ^/api
            stateless: true
            provider: app_user_provider
            jwt: ~

    access_control:
        - { path: ^/api/login, roles: PUBLIC_ACCESS }
        - { path: ^/api,       roles: IS_AUTHENTICATED_FULLY }

Symfony साठी JWT की व्युत्पन्न करत आहे

OpenSSL साठी कमांड लाइन स्क्रिप्ट

१

JWT साठी सिम्फनी एंटिटी कॉन्फिगरेशन

वापरकर्ता घटकासाठी PHP स्क्रिप्ट

<?php
namespace App\Entity;

use App\Repository\UserRepository;
use Doctrine\ORM\Mapping as ORM;
use Symfony\Component\Security\Core\User\PasswordAuthenticatedUserInterface;
use Symfony\Component\Security\Core\User\UserInterface;

#[ORM\Entity(repositoryClass: UserRepository::class)]
#[ORM\UniqueConstraint(name: 'UNIQ_IDENTIFIER_EMAIL', fields: ['email'])]
class User implements UserInterface, PasswordAuthenticatedUserInterface
{
    #[ORM\Id]
    #[ORM\GeneratedValue]
    #[ORM\Column]
    private ?int $id = null;

    #[ORM\Column(length: 180)]
    private ?string $email = null;

    #[ORM\Column]
    private array $roles = [];

    #[ORM\Column]
    private ?string $password = null;

    public function getId(): ?int
    {
        return $this->id;
    }

    public function getEmail(): ?string
    {
        return $this->email;
    }

    public function setEmail(string $email): static
    {
        $this->email = $email;
        return $this;
    }

    public function getUserIdentifier(): string
    {
        return (string) $this->email;
    }

    public function getRoles(): array
    {
        $roles = $this->roles;
        $roles[] = 'ROLE_USER';
        return array_unique($roles);
    }

    public function setRoles(array $roles): static
    {
        $this->roles = $roles;
        return $this;
    }

    public function getPassword(): string
    {
        return $this->password;
    }

    public function setPassword(string $password): static
    {
        $this->password = $password;
        return $this;
    }

    public function eraseCredentials(): void
    {
        // Clear temporary, sensitive data
    }
}

Symfony मध्ये JWT कॉन्फिगरेशन बद्दल सामान्य प्रश्न

1. मी JWT साठी RSA की कसे तयार करू?
2. कमांड वापरा ७ खाजगी की व्युत्पन्न करण्यासाठी आणि openssl rsa -pubout -in config/jwt/private.pem -out config/jwt/public.pem सार्वजनिक की काढण्यासाठी.
3. मला परवानगी त्रुटी आढळल्यास मी काय करावे?
4. मुख्य फाइल्सना योग्य परवानग्या असल्याची खात्री करा. कमांड वापरा chmod 600 config/jwt/private.pem योग्य परवानग्या सेट करण्यासाठी.
5. कागदपत्रांचे पालन करूनही माझे JWT कॉन्फिगरेशन का काम करत नाही?
6. मध्ये तुमचे पर्यावरणीय चल दोनदा तपासा .env फाइल करा आणि खात्री करा की ते की निर्मिती दरम्यान वापरलेल्या की आणि सांकेतिक वाक्यांशाशी जुळतात.
7. माझे JWT कॉन्फिगरेशन योग्य आहे की नाही याची मी चाचणी कशी करू शकतो?
8. कमांड चालवा २१ टोकन व्युत्पन्न करण्यासाठी आणि ते त्रुटींशिवाय तयार केले असल्यास सत्यापित करण्यासाठी.
9. काय भूमिका करते ५ JWT कॉन्फिगरेशनमध्ये खेळायचे?
10. द ५ खाजगी की एनक्रिप्ट करण्यासाठी वापरली जाते. टोकन तयार करताना सिम्फनी वापरण्यासाठी ते तुमच्या पर्यावरण व्हेरिएबल्समध्ये योग्यरित्या सेट केलेले असणे आवश्यक आहे.
11. मी JSON लॉगिन मार्ग कसा कॉन्फिगर करू?
12. मध्ये १, सेट करा २५ तुमच्या लॉगिन एंडपॉइंटवर, सामान्यतः २६.
13. काय करते token_ttl पॅरामीटर करू?
14. द token_ttl पॅरामीटर JWT साठी वेळ-टू-लाइव्ह सेट करते, टोकन किती काळ वैध राहील हे निर्धारित करते.
15. मला गुप्त की आणि सार्वजनिक की दोन्हीची आवश्यकता का आहे?
16. गुप्त की JWT वर स्वाक्षरी करण्यासाठी वापरली जाते, तर सार्वजनिक की टोकनच्या स्वाक्षरीची पडताळणी करण्यासाठी वापरली जाते.
17. मी याची खात्री कशी करू शकतो की lexik/jwt-authentication-bundle योग्यरित्या स्थापित केले आहे?
18. तुमचे तपासा १५ बंडल नोंदणीकृत आहे आणि सर्व कॉन्फिगरेशन फाइल्स योग्यरित्या लोड केल्या आहेत याची खात्री करण्यासाठी फाइल.
19. JWT प्रमाणीकरणामध्ये फायरवॉलची भूमिका काय आहे?
20. मध्ये फायरवॉल १ तुमच्या ऍप्लिकेशनचे वेगवेगळे भाग ऑथेंटिकेशन आणि ऑथोरायझेशन कसे हाताळतात हे निश्चित करा, हे सुनिश्चित करा की केवळ प्रमाणीकृत वापरकर्ते विशिष्ट एंडपॉइंटमध्ये प्रवेश करू शकतात.