如何将身份验证的用户在HTTP请求中使用Symfony 4.4中的外部服务？

Question

我正在与PHP/Symfony 4.4后端API合作，该API通过外部身份服务创建的JWT代币对用户进行身份验证。 lexik/jwt-authentication-bundle用于验证令牌。我需要使用用户的JWT令牌将HTTP请求发送到外部服务路由以获取一些必要的数据，因为该路由根据JWT令牌中的sub字段返回数据。我尝试使用tokenStorageInterface（tokenStorage-＆gt; getToken（） - ＆gt; $ rawToken）尝试使用RAW JWT令牌，但该属性受到保护。

这是tokenStorage-＆gt; getToken（） - ＆gt; $ rawToken：

object（lexik \ bundle \ jwtauthenticationbundle \ security \ security \ authention \ authention \ token \ token \ jwtusertoken）[638] [638]保护'[638]保护'[638]保护'[638]保护'[638]保护'[638]保护'[638] rawtoken'=＆gt;字符串''...（长度= 1476）受保护的'ProviderKey'=＆gt;字符串'api'（长度= 3）私人'用户'（Symfony \ Component \ Component \ Security \ Core \ Core \ authentication \ token \ token \ abracsiveToken）... ...

Answer 1

则可以从Lexik_jwt_authentication.yaml中的手表中获得编码的令牌字符串

\Lexik\Bundle\JWTAuthenticationBundle\TokenExtractor\TokenExtractorInterface

如果已指定了令牌提取器， 。
这是2个令牌提取器的配置。一个从授权头中提取另一个以从cookie中提取的东西：

lexik_jwt_authentication:
  ...
  token_extractors:
    authorization_header:
      enabled: true
      prefix: Bearer
      name: Authorization
    cookie:
      enabled: true
      name: 'TOKEN_COOKIE_NAME'

服务

lexik_jwt_authentication.extractor.chain_extractor

如果是，则可以使用服务容器中的

来获取原始令牌。 但是！此服务是私人的，因此您必须通过services.yaml将其注入对象中，或者，如果使用自动启动，请在您的控制器类中写下方法，并根据需要进行标记：

/**
 * @required
 */
public function setTokenExtractor(TokenExtractorInterface $tokenExtractor)
{
    $this->tokenExtractor = $tokenExtractor;
}

您不会通过容器get（）方法来检索它！

最后调用Tokenextractor Internethorface上的提取方法

$rawToken = $this->tokenExtractor->extract(<instance of current request>);