2

在配置 LexikJWTAuthenticationBundle 时，我只需要使用以下设置设置 security.yml：

security:
    # ...

    firewalls:

        login:
            pattern:  ^/api/login
            stateless: true
            anonymous: true
            form_login: # <-- my question is about this
                check_path:               /api/login_check
                success_handler:          lexik_jwt_authentication.handler.authentication_success
                failure_handler:          lexik_jwt_authentication.handler.authentication_failure
                require_previous_session: false

        api:
            pattern:   ^/api
            stateless: true
            guard:
                authenticators:
                    - lexik_jwt_authentication.jwt_token_authenticator

    access_control:
        - { path: ^/api/login, roles: IS_AUTHENTICATED_ANONYMOUSLY }
        - { path: ^/api,       roles: IS_AUTHENTICATED_FULLY }

没有对数据库或用户类的引用。在发出此请求时，捆绑包如何知道如何对用户进行身份验证？

curl -X POST http://localhost:8000/api/login_check -d _username=johndoe -d _password=test

我查看了捆绑包的源代码，但找不到任何关于_username. 这是 Symfony 内置的安全系统吗？

4

0 回答 0