Menyelesaikan Isu Penandatanganan JWT dalam Symfony: Penyelesaian Masalah Konfigurasi

Mengkonfigurasi Symfony untuk Pengesahan JWT

Konfigurasi Symfony dengan YAML

# config/packages/lexik_jwt_authentication.yaml
lexik_jwt_authentication:
    secret_key: '%env(resolve:JWT_SECRET_KEY)%'
    public_key: '%env(resolve:JWT_PUBLIC_KEY)%'
    pass_phrase: '%env(JWT_PASSPHRASE)%'
    token_ttl: 3600

# config/packages/security.yaml
security:
    encoders:
        App\Entity\User:
            algorithm: auto

    providers:
        app_user_provider:
            entity:
                class: App\Entity\User
                property: email

    firewalls:
        login:
            pattern:  ^/api/login
            stateless: true
            json_login:
                check_path: /api/login_check
                success_handler: lexik_jwt_authentication.handler.authentication_success
                failure_handler: lexik_jwt_authentication.handler.authentication_failure
                username_path: email
                password_path: password

        api:
            pattern:   ^/api
            stateless: true
            provider: app_user_provider
            jwt: ~

    access_control:
        - { path: ^/api/login, roles: PUBLIC_ACCESS }
        - { path: ^/api,       roles: IS_AUTHENTICATED_FULLY }

Menjana Kunci JWT untuk Symfony

Skrip Baris Perintah untuk OpenSSL

openssl genrsa -out config/jwt/private.pem -aes256 4096
openssl rsa -pubout -in config/jwt/private.pem -out config/jwt/public.pem

Konfigurasi Entiti Symfony untuk JWT

Skrip PHP untuk Entiti Pengguna

<?php
namespace App\Entity;

use App\Repository\UserRepository;
use Doctrine\ORM\Mapping as ORM;
use Symfony\Component\Security\Core\User\PasswordAuthenticatedUserInterface;
use Symfony\Component\Security\Core\User\UserInterface;

#[ORM\Entity(repositoryClass: UserRepository::class)]
#[ORM\UniqueConstraint(name: 'UNIQ_IDENTIFIER_EMAIL', fields: ['email'])]
class User implements UserInterface, PasswordAuthenticatedUserInterface
{
    #[ORM\Id]
    #[ORM\GeneratedValue]
    #[ORM\Column]
    private ?int $id = null;

    #[ORM\Column(length: 180)]
    private ?string $email = null;

    #[ORM\Column]
    private array $roles = [];

    #[ORM\Column]
    private ?string $password = null;

    public function getId(): ?int
    {
        return $this->id;
    }

    public function getEmail(): ?string
    {
        return $this->email;
    }

    public function setEmail(string $email): static
    {
        $this->email = $email;
        return $this;
    }

    public function getUserIdentifier(): string
    {
        return (string) $this->email;
    }

    public function getRoles(): array
    {
        $roles = $this->roles;
        $roles[] = 'ROLE_USER';
        return array_unique($roles);
    }

    public function setRoles(array $roles): static
    {
        $this->roles = $roles;
        return $this;
    }

    public function getPassword(): string
    {
        return $this->password;
    }

    public function setPassword(string $password): static
    {
        $this->password = $password;
        return $this;
    }

    public function eraseCredentials(): void
    {
        // Clear temporary, sensitive data
    }
}

Soalan Biasa tentang Konfigurasi JWT dalam Symfony

1. Bagaimanakah cara saya menjana kunci RSA untuk JWT?
2. Gunakan arahan openssl genrsa -out config/jwt/private.pem -aes256 4096 untuk menjana kunci peribadi dan openssl rsa -pubout -in config/jwt/private.pem -out config/jwt/public.pem untuk mengekstrak kunci awam.
3. Apakah yang perlu saya lakukan jika saya mendapat ralat kebenaran?
4. Pastikan fail utama mempunyai kebenaran yang betul. Gunakan arahan chmod 600 config/jwt/private.pem untuk menetapkan kebenaran yang betul.
5. Mengapa konfigurasi JWT saya tidak berfungsi walaupun mengikut dokumentasi?
6. Semak semula pembolehubah persekitaran anda dalam .env fail dan pastikan ia sepadan dengan kunci dan frasa laluan yang digunakan semasa penjanaan kunci.
7. Bagaimanakah saya boleh menguji jika konfigurasi JWT saya betul?
8. Jalankan arahan php bin/console lexik:jwt:generate-token test@test.com untuk menjana token dan mengesahkan sama ada ia dibuat tanpa ralat.
9. Apakah peranan yang pass_phrase bermain dalam konfigurasi JWT?
10. The pass_phrase digunakan untuk menyulitkan kunci peribadi. Ia mesti ditetapkan dengan betul dalam pembolehubah persekitaran anda untuk Symfony menggunakannya semasa pembuatan token.
11. Bagaimanakah cara saya mengkonfigurasi laluan log masuk JSON?
12. Di dalam security.yaml, menetapkan check_path ke titik akhir log masuk anda, biasanya /api/login_check.
13. Apa yang token_ttl parameter lakukan?
14. The token_ttl parameter menetapkan masa untuk hidup untuk JWT, menentukan berapa lama token kekal sah.
15. Mengapa saya memerlukan kedua-dua kunci rahsia dan kunci awam?
16. Kunci rahsia digunakan untuk menandatangani JWT, manakala kunci awam digunakan untuk mengesahkan tandatangan token.
17. Bagaimanakah saya boleh memastikan bahawa lexik/jwt-authentication-bundle dipasang dengan betul?
18. Periksa awak punya bundles.php fail untuk memastikan berkas didaftarkan dan semua fail konfigurasi dimuatkan dengan betul.
19. Apakah peranan firewall dalam pengesahan JWT?
20. Tembok api masuk security.yaml tentukan cara bahagian aplikasi anda yang berbeza mengendalikan pengesahan dan kebenaran, memastikan bahawa hanya pengguna yang disahkan boleh mengakses titik akhir tertentu.