سیمفونی میں JWT دستخطی مسائل کو حل کرنا: کنفیگریشن ٹربل شوٹنگ

JWT توثیق کے لیے Symfony کو ترتیب دینا

YAML کے ساتھ سیمفونی کنفیگریشن

# config/packages/lexik_jwt_authentication.yaml
lexik_jwt_authentication:
    secret_key: '%env(resolve:JWT_SECRET_KEY)%'
    public_key: '%env(resolve:JWT_PUBLIC_KEY)%'
    pass_phrase: '%env(JWT_PASSPHRASE)%'
    token_ttl: 3600

# config/packages/security.yaml
security:
    encoders:
        App\Entity\User:
            algorithm: auto

    providers:
        app_user_provider:
            entity:
                class: App\Entity\User
                property: email

    firewalls:
        login:
            pattern:  ^/api/login
            stateless: true
            json_login:
                check_path: /api/login_check
                success_handler: lexik_jwt_authentication.handler.authentication_success
                failure_handler: lexik_jwt_authentication.handler.authentication_failure
                username_path: email
                password_path: password

        api:
            pattern:   ^/api
            stateless: true
            provider: app_user_provider
            jwt: ~

    access_control:
        - { path: ^/api/login, roles: PUBLIC_ACCESS }
        - { path: ^/api,       roles: IS_AUTHENTICATED_FULLY }

سیمفونی کے لیے JWT کیز تیار کرنا

OpenSSL کے لیے کمانڈ لائن اسکرپٹ

openssl genrsa -out config/jwt/private.pem -aes256 4096
openssl rsa -pubout -in config/jwt/private.pem -out config/jwt/public.pem

JWT کے لیے سیمفونی ہستی کی ترتیب

پی ایچ پی اسکرپٹ برائے صارف ہستی

<?php
namespace App\Entity;

use App\Repository\UserRepository;
use Doctrine\ORM\Mapping as ORM;
use Symfony\Component\Security\Core\User\PasswordAuthenticatedUserInterface;
use Symfony\Component\Security\Core\User\UserInterface;

#[ORM\Entity(repositoryClass: UserRepository::class)]
#[ORM\UniqueConstraint(name: 'UNIQ_IDENTIFIER_EMAIL', fields: ['email'])]
class User implements UserInterface, PasswordAuthenticatedUserInterface
{
    #[ORM\Id]
    #[ORM\GeneratedValue]
    #[ORM\Column]
    private ?int $id = null;

    #[ORM\Column(length: 180)]
    private ?string $email = null;

    #[ORM\Column]
    private array $roles = [];

    #[ORM\Column]
    private ?string $password = null;

    public function getId(): ?int
    {
        return $this->id;
    }

    public function getEmail(): ?string
    {
        return $this->email;
    }

    public function setEmail(string $email): static
    {
        $this->email = $email;
        return $this;
    }

    public function getUserIdentifier(): string
    {
        return (string) $this->email;
    }

    public function getRoles(): array
    {
        $roles = $this->roles;
        $roles[] = 'ROLE_USER';
        return array_unique($roles);
    }

    public function setRoles(array $roles): static
    {
        $this->roles = $roles;
        return $this;
    }

    public function getPassword(): string
    {
        return $this->password;
    }

    public function setPassword(string $password): static
    {
        $this->password = $password;
        return $this;
    }

    public function eraseCredentials(): void
    {
        // Clear temporary, sensitive data
    }
}

سیمفونی میں JWT کنفیگریشن کے بارے میں عام سوالات

1. میں JWT کے لیے RSA کیز کیسے تیار کروں؟
2. کمانڈ استعمال کریں۔ openssl genrsa -out config/jwt/private.pem -aes256 4096 ایک نجی کلید بنانے کے لیے اور openssl rsa -pubout -in config/jwt/private.pem -out config/jwt/public.pem عوامی کلید نکالنے کے لیے۔
3. اگر مجھے اجازت کی غلطی ہو جائے تو مجھے کیا کرنا چاہیے؟
4. یقینی بنائیں کہ کلیدی فائلوں کے پاس درست اجازتیں ہیں۔ کمانڈ استعمال کریں۔ chmod 600 config/jwt/private.pem مناسب اجازتیں ترتیب دینے کے لیے۔
5. دستاویزات کی پیروی کے باوجود میری JWT کنفیگریشن کیوں کام نہیں کر رہی ہے؟
6. میں اپنے ماحولیاتی متغیرات کو دو بار چیک کریں۔ .env فائل کریں اور یقینی بنائیں کہ وہ کلیدی جنریشن کے دوران استعمال ہونے والی کلیدوں اور پاسفریز سے مماثل ہیں۔
7. میں کیسے جانچ سکتا ہوں کہ آیا میری JWT کنفیگریشن درست ہے؟
8. کمانڈ چلائیں۔ php bin/console lexik:jwt:generate-token test@test.com ایک ٹوکن بنانے اور اس بات کی تصدیق کرنے کے لیے کہ آیا یہ غلطیوں کے بغیر بنایا گیا ہے۔
9. کیا کردار کرتا ہے pass_phrase JWT کنفیگریشن میں کھیلیں؟
10. دی pass_phrase نجی کلید کو خفیہ کرنے کے لیے استعمال کیا جاتا ہے۔ ٹوکن بنانے کے دوران سمفونی کو استعمال کرنے کے لیے اسے آپ کے ماحول کے متغیر میں درست طریقے سے سیٹ کیا جانا چاہیے۔
11. میں JSON لاگ ان پاتھ کو کیسے کنفیگر کروں؟
12. میں security.yaml، مقرر check_path آپ کے لاگ ان اینڈ پوائنٹ پر، عام طور پر /api/login_check.
13. کیا کرتا ہے token_ttl پیرامیٹر کرتے ہیں؟
14. دی token_ttl پیرامیٹر JWT کے لیے زندہ رہنے کا وقت مقرر کرتا ہے، اس بات کا تعین کرتا ہے کہ ٹوکن کب تک درست رہتا ہے۔
15. مجھے خفیہ کلید اور عوامی کلید دونوں کی ضرورت کیوں ہے؟
16. خفیہ کلید کا استعمال JWT پر دستخط کرنے کے لیے کیا جاتا ہے، جبکہ عوامی کلید کا استعمال ٹوکن کے دستخط کی تصدیق کے لیے کیا جاتا ہے۔
17. میں یہ کیسے یقینی بنا سکتا ہوں کہ lexik/jwt-authentication-bundle کیا صحیح طریقے سے انسٹال ہے؟
18. اپنا دیکھو bundles.php فائل کو یقینی بنانے کے لیے کہ بنڈل رجسٹرڈ ہے اور یہ کہ تمام کنفیگریشن فائلیں مناسب طریقے سے لوڈ کی گئی ہیں۔
19. JWT توثیق میں فائر والز کا کیا کردار ہے؟
20. فائر والز میں security.yaml اس بات کی وضاحت کریں کہ آپ کی ایپلیکیشن کے مختلف حصے کس طرح تصدیق اور اجازت کو سنبھالتے ہیں، اس بات کو یقینی بناتے ہوئے کہ صرف تصدیق شدہ صارفین ہی مخصوص اختتامی مقامات تک رسائی حاصل کر سکتے ہیں۔