سیمفونی میں JWT دستخطی مسائل کو حل کرنا: کنفیگریشن ٹربل شوٹنگ

JWT توثیق کے لیے Symfony کو ترتیب دینا

YAML کے ساتھ سیمفونی کنفیگریشن

# config/packages/lexik_jwt_authentication.yaml
lexik_jwt_authentication:
    secret_key: '%env(resolve:JWT_SECRET_KEY)%'
    public_key: '%env(resolve:JWT_PUBLIC_KEY)%'
    pass_phrase: '%env(JWT_PASSPHRASE)%'
    token_ttl: 3600

# config/packages/security.yaml
security:
    encoders:
        App\Entity\User:
            algorithm: auto

    providers:
        app_user_provider:
            entity:
                class: App\Entity\User
                property: email

    firewalls:
        login:
            pattern:  ^/api/login
            stateless: true
            json_login:
                check_path: /api/login_check
                success_handler: lexik_jwt_authentication.handler.authentication_success
                failure_handler: lexik_jwt_authentication.handler.authentication_failure
                username_path: email
                password_path: password

        api:
            pattern:   ^/api
            stateless: true
            provider: app_user_provider
            jwt: ~

    access_control:
        - { path: ^/api/login, roles: PUBLIC_ACCESS }
        - { path: ^/api,       roles: IS_AUTHENTICATED_FULLY }

سیمفونی کے لیے JWT کیز تیار کرنا

OpenSSL کے لیے کمانڈ لائن اسکرپٹ

openssl genrsa -out config/jwt/private.pem -aes256 4096
openssl rsa -pubout -in config/jwt/private.pem -out config/jwt/public.pem

JWT کے لیے سیمفونی ہستی کی ترتیب

پی ایچ پی اسکرپٹ برائے صارف ہستی

//php
namespace App\Entity;

use App\Repository\UserRepository;
use Doctrine\ORM\Mapping as ORM;
use Symfony\Component\Security\Core\User\PasswordAuthenticatedUserInterface;
use Symfony\Component\Security\Core\User\UserInterface;

#[ORM\Entity(repositoryClass: UserRepository::class)]
#[ORM\UniqueConstraint(name: 'UNIQ_IDENTIFIER_EMAIL', fields: ['email'])]
class User implements UserInterface, PasswordAuthenticatedUserInterface
{
    #[ORM\Id]
    #[ORM\GeneratedValue]
    #[ORM\Column]
    private ?int $id = null;

    #[ORM\Column(length: 180)]
    private ?string $email = null;

    #[ORM\Column]
    private array $roles = [];

    #[ORM\Column]
    private ?string $password = null;

    public function getId(): ?int
    {
        return $this->id;
    }

    public function getEmail(): ?string
    {
        return $this->email;
    }

    public function setEmail(string $email): static
    {
        $this->email = $email;
        return $this;
    }

    public function getUserIdentifier(): string
    {
        return (string) $this->email;
    }

    public function getRoles(): array
    {
        $roles = $this->roles;
        $roles[] = 'ROLE_USER';
        return array_unique($roles);
    }

    public function setRoles(array $roles): static
    {
        $this->roles = $roles;
        return $this;
    }

    public function getPassword(): string
    {
        return $this->password;
    }

    public function setPassword(string $password): static
    {
        $this->password = $password;
        return $this;
    }

    public function eraseCredentials(): void
    {
        // Clear temporary, sensitive data
    }
}

سیمفونی میں JWT کنفیگریشن کے بارے میں عام سوالات

1. میں JWT کے لیے RSA کیز کیسے تیار کروں؟
2. کمانڈ استعمال کریں۔ ایک نجی کلید بنانے کے لیے اور عوامی کلید نکالنے کے لیے۔
3. اگر مجھے اجازت کی غلطی ہو جائے تو مجھے کیا کرنا چاہیے؟
4. یقینی بنائیں کہ کلیدی فائلوں کے پاس درست اجازتیں ہیں۔ کمانڈ استعمال کریں۔ مناسب اجازتیں ترتیب دینے کے لیے۔
5. دستاویزات کی پیروی کے باوجود میری JWT کنفیگریشن کیوں کام نہیں کر رہی ہے؟
6. میں اپنے ماحولیاتی متغیرات کو دو بار چیک کریں۔ فائل کریں اور یقینی بنائیں کہ وہ کلیدی جنریشن کے دوران استعمال ہونے والی کلیدوں اور پاسفریز سے مماثل ہیں۔
7. میں کیسے جانچ سکتا ہوں کہ آیا میری JWT کنفیگریشن درست ہے؟
8. کمانڈ چلائیں۔ ایک ٹوکن بنانے اور اس بات کی تصدیق کرنے کے لیے کہ آیا یہ غلطیوں کے بغیر بنایا گیا ہے۔
9. کیا کردار کرتا ہے JWT کنفیگریشن میں کھیلیں؟
10. دی نجی کلید کو خفیہ کرنے کے لیے استعمال کیا جاتا ہے۔ ٹوکن بنانے کے دوران سمفونی کو استعمال کرنے کے لیے اسے آپ کے ماحول کے متغیر میں درست طریقے سے سیٹ کیا جانا چاہیے۔
11. میں JSON لاگ ان پاتھ کو کیسے کنفیگر کروں؟
12. میں ، مقرر آپ کے لاگ ان اینڈ پوائنٹ پر، عام طور پر .
13. کیا کرتا ہے پیرامیٹر کرتے ہیں؟
14. دی پیرامیٹر JWT کے لیے زندہ رہنے کا وقت مقرر کرتا ہے، اس بات کا تعین کرتا ہے کہ ٹوکن کب تک درست رہتا ہے۔
15. مجھے خفیہ کلید اور عوامی کلید دونوں کی ضرورت کیوں ہے؟
16. خفیہ کلید کا استعمال JWT پر دستخط کرنے کے لیے کیا جاتا ہے، جبکہ عوامی کلید کا استعمال ٹوکن کے دستخط کی تصدیق کے لیے کیا جاتا ہے۔
17. میں یہ کیسے یقینی بنا سکتا ہوں کہ کیا صحیح طریقے سے انسٹال ہے؟
18. اپنا دیکھو فائل کو یقینی بنانے کے لیے کہ بنڈل رجسٹرڈ ہے اور یہ کہ تمام کنفیگریشن فائلیں مناسب طریقے سے لوڈ کی گئی ہیں۔
19. JWT توثیق میں فائر والز کا کیا کردار ہے؟
20. فائر والز میں اس بات کی وضاحت کریں کہ آپ کی ایپلیکیشن کے مختلف حصے کس طرح تصدیق اور اجازت کو سنبھالتے ہیں، اس بات کو یقینی بناتے ہوئے کہ صرف تصدیق شدہ صارفین ہی مخصوص اختتامی مقامات تک رسائی حاصل کر سکتے ہیں۔