Symfony api平台忽略jwt令牌

Question

我正在使用 jwt (LexikJWTAuthenticationBundle) 创建 symfony api (api 平台)

登录效果很好。我将其添加到 security.yaml

login:
        pattern: ^/api/login
        stateless: true
        json_login:
            check_path: /api/login_check
            success_handler: lexik_jwt_authentication.handler.authentication_success
            failure_handler: lexik_jwt_authentication.handler.authentication_failure

服务器返回我令牌。但是，当我创建安全源（如“

- { path: ^/api/notes, roles: IS_AUTHENTICATED_FULLY }

并使用带有授权的令牌发送请求”（如

Bearer --token--

“服务器”）时，忽略它并返回 “访问此资源需要完全身份验证。”

我怎样才能识别出了什么问题？我花了5个小时，但我不知道我能做什么。

我使用 symfony server:start 运行服务器

当我创建测试控制器时，

 #[Route('/test', name: 'test')]
public function index(Request $request): Response
{
    $auth = $request->headers->get("Authorization");
    return new Response("Authorization: ". "'".$auth."'");
}

它可以工作，服务器打印我的令牌

Authorization: 'Bearer eyJ0eXAiOiJKV1QiLCJh.....'

Answer 1

我认为你缺少一些配置。您仅配置了 json_login 选项，以便 Lexik 包现在负责处理用户登录并发出 JWT。默认情况下，API 平台仍将基于基于会话的 cookie 来验证请求，而不是通过 Authorization 标头。您必须告诉 API 平台根据您的 JWT 对请求进行身份验证。

我相信将其添加到您的 security.yml 中应该足够了，但我还没有检查这一点：（

firewalls:
    main:
        stateless: true
        provider: app_user_provider <-- this has to point to your user provider
        json_login:
            check_path: /api/login_check
            success_handler: lexik_jwt_authentication.handler.authentication_success
            failure_handler: lexik_jwt_authentication.handler.authentication_failure
        jwt: ~

删除 pattern，更改 login 到 json_login 并添加 jwt: ~）

请查看此文档：https://api-platform.com/docs/core/jwt/ 其中展示了如何使用 JWT 保护 API 平台。

Answer 2

我遇到了同样的问题 Sylius 的 API Platform 和第二个 GraphQL API /api/v2/graphql（除了 Api 平台 REST API /api/v2）。

在 Symfony 分析器中，graphQL 请求的安全部分被禁用。

graphql 端点需要自己的防火墙：

在 security.yaml 中

security:
    firewalls:
        graphql_shop_user:
            pattern: "%sylius.security.new_api_route%/graphql"
            provider: sylius_api_shop_user_provider
            stateless: true
            anonymous: true
            guard:
                authenticators:
                    - lexik_jwt_authentication.jwt_token_authenticator