0

我正在使用 Sf 4.1 实现 Lexik JWT 库。在我的情况下，我必须在多个应用程序需要时通过自定义身份验证器创建一个 JWT 令牌。我已经遵循了 lexik 文档，但是我在签署我的令牌时遇到了几个小时的问题。唯一不同于一般情况的事情：我使用教义-odm 而不是教义-orm 来使用 MongoDb。

这里的文件：

安全.yaml：

security:
encoders:
    FOS\UserBundle\Model\UserInterface: bcrypt
role_hierarchy:
    ROLE_ADMIN:       ROLE_USER
# https://symfony.com/doc/current/security.html#where-do-users-come-from-user-providers
providers:
    fos_userbundle:
        id: fos_user.user_provider.username_email
firewalls:
    dev:
        pattern: ^/(_(profiler|wdt)|css|images|js)/
        security: false
    main:
        form_login:
            provider: fos_userbundle
            csrf_token_generator: security.csrf.token_manager
        anonymous: ~
        logout:
            path: /logout
            target: /login
        remember_me:
            secret: '%env(APP_SECRET)%'
        guard:
            authenticators:
                - App\Security\GuardAuthenticator\LoginFormAuthenticator

access_control:
     - { path: ^/login, roles: IS_AUTHENTICATED_ANONYMOUSLY }
     - { path: ^/, roles: ROLE_USER }

lexik_jwt_authentication.yaml ：

lexik_jwt_authentication:
secret_key: '%env(resolve:JWT_SECRET_KEY)%'
public_key: '%env(resolve:JWT_PUBLIC_KEY)%'
pass_phrase: '%env(resolve:JWT_PASSPHRASE)%'
token_ttl: 3600

LoginFormAuthenticator.php（onAuthenticationSuccess 方法）：

/**
 * @param Request $request
 * @param TokenInterface $token
 * @param string $providerKey
 *
 * @return null|JsonResponse
 */
public function onAuthenticationSuccess(
    Request $request,
    TokenInterface $token,
    $providerKey
): ?JsonResponse {
    /** @var User $user */
    $user = $token->getUser();
    $apiToken = $this->jwtTokenManager->create($user);

    $user->setApiToken($apiToken);
    $this->documentManager->persist($user);
    $this->documentManager->flush();

    return new JsonResponse(['Authorization' => $apiToken]);
}

私人.pem：

-----BEGIN RSA PRIVATE KEY-----
Proc-Type: 4,ENCRYPTED
DEK-Info: AES-256-CBC,F05739F4D47EE90DADA678BA60000AE4
<sensitive data>
-----END RSA PRIVATE KEY-----

我试图检查传递给 vendor 中创建或签名方法的参数：

  • 传递的“key”参数是文件的路径字符串，它不起作用，得到“无法从给定的配置创建签名的 JWT”。错误

你有什么建议可以帮助我吗？

4

0 回答 0