Reševanje težav s podpisovanjem JWT v Symfony: Odpravljanje težav s konfiguracijo

Konfiguriranje Symfonyja za avtentikacijo JWT

Konfiguracija Symfony z YAML

# config/packages/lexik_jwt_authentication.yaml
lexik_jwt_authentication:
    secret_key: '%env(resolve:JWT_SECRET_KEY)%'
    public_key: '%env(resolve:JWT_PUBLIC_KEY)%'
    pass_phrase: '%env(JWT_PASSPHRASE)%'
    token_ttl: 3600

# config/packages/security.yaml
security:
    encoders:
        App\Entity\User:
            algorithm: auto

    providers:
        app_user_provider:
            entity:
                class: App\Entity\User
                property: email

    firewalls:
        login:
            pattern:  ^/api/login
            stateless: true
            json_login:
                check_path: /api/login_check
                success_handler: lexik_jwt_authentication.handler.authentication_success
                failure_handler: lexik_jwt_authentication.handler.authentication_failure
                username_path: email
                password_path: password

        api:
            pattern:   ^/api
            stateless: true
            provider: app_user_provider
            jwt: ~

    access_control:
        - { path: ^/api/login, roles: PUBLIC_ACCESS }
        - { path: ^/api,       roles: IS_AUTHENTICATED_FULLY }

Ustvarjanje ključev JWT za Symfony

Skript ukazne vrstice za OpenSSL

openssl genrsa -out config/jwt/private.pem -aes256 4096
openssl rsa -pubout -in config/jwt/private.pem -out config/jwt/public.pem

Konfiguracija entitete Symfony za JWT

PHP skript za uporabniško entiteto

<?php
namespace App\Entity;

use App\Repository\UserRepository;
use Doctrine\ORM\Mapping as ORM;
use Symfony\Component\Security\Core\User\PasswordAuthenticatedUserInterface;
use Symfony\Component\Security\Core\User\UserInterface;

#[ORM\Entity(repositoryClass: UserRepository::class)]
#[ORM\UniqueConstraint(name: 'UNIQ_IDENTIFIER_EMAIL', fields: ['email'])]
class User implements UserInterface, PasswordAuthenticatedUserInterface
{
    #[ORM\Id]
    #[ORM\GeneratedValue]
    #[ORM\Column]
    private ?int $id = null;

    #[ORM\Column(length: 180)]
    private ?string $email = null;

    #[ORM\Column]
    private array $roles = [];

    #[ORM\Column]
    private ?string $password = null;

    public function getId(): ?int
    {
        return $this->id;
    }

    public function getEmail(): ?string
    {
        return $this->email;
    }

    public function setEmail(string $email): static
    {
        $this->email = $email;
        return $this;
    }

    public function getUserIdentifier(): string
    {
        return (string) $this->email;
    }

    public function getRoles(): array
    {
        $roles = $this->roles;
        $roles[] = 'ROLE_USER';
        return array_unique($roles);
    }

    public function setRoles(array $roles): static
    {
        $this->roles = $roles;
        return $this;
    }

    public function getPassword(): string
    {
        return $this->password;
    }

    public function setPassword(string $password): static
    {
        $this->password = $password;
        return $this;
    }

    public function eraseCredentials(): void
    {
        // Clear temporary, sensitive data
    }
}

Pogosta vprašanja o konfiguraciji JWT v Symfonyju

1. Kako ustvarim ključe RSA za JWT?
2. Uporabite ukaz openssl genrsa -out config/jwt/private.pem -aes256 4096 ustvariti zasebni ključ in openssl rsa -pubout -in config/jwt/private.pem -out config/jwt/public.pem za ekstrahiranje javnega ključa.
3. Kaj naj storim, če dobim napako pri dovoljenju?
4. Prepričajte se, da imajo ključne datoteke pravilna dovoljenja. Uporabite ukaz chmod 600 config/jwt/private.pem da nastavite ustrezna dovoljenja.
5. Zakaj moja konfiguracija JWT ne deluje kljub upoštevanju dokumentacije?
6. Dvakrat preverite svoje okoljske spremenljivke v .env in zagotovite, da se ujemajo s ključi in geslom, uporabljenim med ustvarjanjem ključa.
7. Kako lahko preizkusim, ali je moja konfiguracija JWT pravilna?
8. Izvedite ukaz php bin/console lexik:jwt:generate-token test@test.com da ustvarite žeton in preverite, ali je ustvarjen brez napak.
9. Kakšno vlogo ima pass_phrase igrati v konfiguraciji JWT?
10. The pass_phrase se uporablja za šifriranje zasebnega ključa. Mora biti pravilno nastavljen v spremenljivkah vašega okolja, da ga lahko Symfony uporabi med ustvarjanjem žetona.
11. Kako konfiguriram prijavno pot JSON?
12. V security.yaml, nastavite check_path na vašo prijavno končno točko, običajno /api/login_check.
13. Kaj pomeni token_ttl parameter narediti?
14. The token_ttl parameter nastavi življenjsko dobo za JWT in določa, kako dolgo ostane žeton veljaven.
15. Zakaj potrebujem skrivni in javni ključ?
16. Skrivni ključ se uporablja za podpisovanje JWT, medtem ko se javni ključ uporablja za preverjanje podpisa žetona.
17. Kako lahko zagotovim, da lexik/jwt-authentication-bundle je pravilno nameščen?
18. Preveri svoj bundles.php da zagotovite, da je sveženj registriran in da so vse konfiguracijske datoteke pravilno naložene.
19. Kakšna je vloga požarnih zidov pri preverjanju pristnosti JWT?
20. Požarni zidovi v security.yaml določite, kako različni deli vaše aplikacije obravnavajo avtentikacijo in avtorizacijo, s čimer zagotovite, da lahko samo overjeni uporabniki dostopajo do določenih končnih točk.