下午好，我嘗試在我的項(xiàng)目中使用 LexikJWTAuthenticationBundle，但我遇到了未生成令牌的問題。我已在 var/jwt 目錄中設(shè)置私鑰和公鑰。當(dāng)我嘗試使用登錄路由時(shí)，API 返回此響應(yīng)：{ "code": 401, "message": "JWT Token not found"}阿帕奇虛擬主機(jī)：<VirtualHost *:80> ServerName ypostirixi DocumentRoot "/var/www/ypostirixi/public" RewriteEngine On RewriteCond %{HTTP:Authorization} ^(.*) RewriteRule .* - [e=HTTP_AUTHORIZATION:%1]</VirtualHost>公共目錄中的.htaccess文件：<IfModule mod_rewrite.c> RewriteEngine On RewriteCond %{HTTP:Authorization} ^(.*) RewriteRule .* - [e=HTTP_AUTHORIZATION:%1] # Send would-be 404 requests to Craft RewriteCond %{REQUEST_FILENAME} !-f RewriteCond %{REQUEST_FILENAME} !-d RewriteRule (.+) index.php?p=$1 [QSA,L]</IfModule>security.yaml 安全性：encoders: App\Entity\User: algorithm: bcryptproviders: doctrine_provider: entity: class: App\Entity\User property: emailfirewalls: dev: pattern: ^/(_(profiler|wdt)|css|images|js)/ security: false api_doc: pattern: ^/api/doc security: false api: pattern: ^/api stateless: true guard: authenticators: - lexik_jwt_authentication.jwt_token_authenticator main: pattern: ^/ stateless: true guard: authenticators: - lexik_jwt_authentication.jwt_token_authenticator provider: doctrine_provideraccess_control: - { path: ^/api/login, roles: IS_AUTHENTICATED_ANONYMOUSLY } - { path: ^/api, roles: IS_AUTHENTICATED_FULLY }我希望成功使用登錄路由并在其他路由上生成有效令牌。
3 回答
慕森王
TA貢獻(xiàn)1777條經(jīng)驗(yàn) 獲得超3個(gè)贊
也許您忘記在防火墻部分或登錄參數(shù)（電子郵件作為用戶名）中配置登錄防火墻..
檢查這個(gè)
1配置/包/security.yaml
? ? firewalls:
? ? ? ? login:
? ? ? ? ? ? pattern:? ^/api/login
? ? ? ? ? ? stateless: true
? ? ? ? ? ? anonymous: true
? ? ? ? ? ? form_login:
? ? ? ? ? ? ? ? check_path:? ? ? ? ? ? ? ?/api/login_check
? ? ? ? ? ? ? ? username_parameter: email
? ? ? ? ? ? ? ? password_parameter: password
? ? ? ? ? ? ? ? success_handler:? ? ? ? ? lexik_jwt_authentication.handler.authentication_success
? ? ? ? ? ? ? ? failure_handler:? ? ? ? ? lexik_jwt_authentication.handler.authentication_failure
? ? ? ? ? ? ? ? require_previous_session: false
? ? ? ? api:
? ? ? ? ? ? pattern:? ?^/api
? ? ? ? ? ? stateless: true
? ? ? ? ? ? guard:
? ? ? ? ? ? ? ?authenticators:
? ? ? ? ? ? ? ? ? ?- lexik_jwt_authentication.jwt_token_authenticator
? ? ? ? access_control:
? ? ? ? ? ? - { path: ^/api/login$, role: IS_AUTHENTICATED_ANONYMOUSLY }
? ? ? ? ? ? - { path: ^/api/, role: IS_AUTHENTICATED_FULLY }
2配置/routes.yaml
api_login_check:
? ? path: /api/login_check
3用curl測試一下
X POST -H "Content-Type: application/json" http://localhost/api/login_check -d '{"email":"user@example.com","password":"pass"}'
函數(shù)式編程
TA貢獻(xiàn)1807條經(jīng)驗(yàn) 獲得超9個(gè)贊
您不允許匿名訪問任何防火墻。您應(yīng)該將匿名選項(xiàng)添加到您的主防火墻中。
main:
pattern: ^/
stateless: true
anonymous: true
guard:
authenticators:
- lexik_jwt_authentication.jwt_token_authenticator
provider: doctrine_provider
阿晨1998
TA貢獻(xiàn)2037條經(jīng)驗(yàn) 獲得超6個(gè)贊
我發(fā)現(xiàn)此升級存在問題，但我有解決方案。
在 lexik_jwt_authentication.yaml 文件中：
lexik_jwt_authentication:
secret_key: '%env(resolve:JWT_SECRET_KEY)%'
public_key: '%env(resolve:JWT_PUBLIC_KEY)%'
pass_phrase: '%env(JWT_PASSPHRASE)%'
token_ttl: '%env(JWT_TTL)%'
token_extractors:
authorization_header:
enabled: true
prefix: '%env(JWT_TOKEN_PREFIX)%'
name: Authorization
user_identity_field: email
- 3 回答
- 0 關(guān)注
- 165 瀏覽
添加回答
舉報(bào)
0/150
提交
取消