我使用LexikJWTBundle作为RESTful API。
登录工作正常,我得到我的令牌。但是当我发出GET请求时,我得到一个没有内容的401。 授权标题似乎没问题,因为我在分析器中得到了这个: 请求标题:授权:承载{token} 请求服务器参数:HTTP_AUTHORIZATION:Bearer {token}
我尝试了不同的解决方案,但仍然无法正常工作。
您对如何解决/调试这个有什么想法吗?
我的配置:
# config.yml
...
lexik_jwt_authentication:
private_key_path: %kernel.root_dir%/var/jwt/private.pem # ssh private key path
public_key_path: %kernel.root_dir%/var/jwt/public.pem # ssh public key path
pass_phrase: 'TEST' # ssh key pass phrase
token_ttl: 86400 # token ttl - defaults to 86400
和
# security.yml
security:
role_hierarchy:
ROLE_SUPER_ADMIN: [ROLE_ADMIN, ROLE_SONATA_ADMIN, ROLE_ALLOWED_TO_SWITCH]
# http://sonata-project.org/bundles/admin/2-3/doc/reference/security.html
# set access_strategy to unanimous, else you may have unexpected behaviors
access_decision_manager:
strategy: unanimous
encoders:
FOS\UserBundle\Model\UserInterface: sha512
providers:
fos_userbundle:
id: fos_user.user_provider.username_email
firewalls:
dev:
pattern: ^/(_(profiler|wdt)|css|images|js)/
security: false
api_login:
pattern: ^/api/login # Default: .*
provider: fos_userbundle
# form login
form_login:
login_path: fos_user_security_login
# csrf_provider: form.csrf_provider # Default: my.csrf_provider.id
# LexikJWT # 09/01/15 - Note: provient de la configuration officielle.
check_path: api_login_check
success_handler: lexik_jwt_authentication.handler.authentication_success
failure_handler: lexik_jwt_authentication.handler.authentication_failure
require_previous_session: false
anonymous: true # Default: ~
api:
pattern: ^/api
stateless: true
lexik_jwt:
authorization_header: # check token in Authorization Header
enabled: true
prefix: Bearer
anonymous: true
access_control:
# Secured part of the site
# This config requires being logged for the whole site and having the admin role for the admin part.
# Change these rules to adapt them to your needs
- { path: "^/api/contacts$", roles: IS_AUTHENTICATED_ANONYMOUSLY, methods: [POST] }
- { path: "^/api/users/dt$", roles: IS_AUTHENTICATED_ANONYMOUSLY, methods: [GET] }
- { path: "^/api/users$", roles: IS_AUTHENTICATED_ANONYMOUSLY, methods: [POST] }
- { path: "^/api", roles: [IS_AUTHENTICATED_FULLY, ROLE_API] }
答案 0 :(得分:4)
我刚刚找到了同一问题的解决方案
这里是我的security.yml
firewalls:
dev:
pattern: ^/(_(profiler|wdt|error)|css|images|js)/
security: false
login:
pattern: ^/api/login
stateless: true
anonymous: true
provider: user_db
form_login:
check_path: /api/login_check
username_parameter: _username
password_parameter: _password
success_handler: lexik_jwt_authentication.handler.authentication_success
failure_handler: lexik_jwt_authentication.handler.authentication_failure
require_previous_session: false
api:
pattern: ^/api
stateless: true
lexik_jwt:
authorization_header: # check token in Authorization Header
enabled: true
prefix: Bearer
throw_exceptions: false # When an authentication failure occurs, return a 401 response immediately
create_entry_point: true # When no authentication details are provided, create a default entry point that returns a 401 response
authentication_provider: lexik_jwt_authentication.security.authentication.provider
我的问题是用户名和密码参数。我通过" _username" 和"密码" 更改"用户名" 的" _password" 强>
答案 1 :(得分:1)
您应该在security.yml的ROLE_API
中添加role_hierarchy
:
role_hierarchy:
# ...
ROLE_API: [ROLE_USER]
然后,使用ROLE_API
排名的用户可以访问仅限IS_AUTHENTICATED_FULLY
的路由。
此外,如果您使用的是Web服务器,请尝试使用内置服务器(即app/console server:run
)来使用您的应用程序。
Apache似乎修改了标头中的令牌。
答案 2 :(得分:0)
LexikJWTBundle会生成令牌,因此用户的凭据有效。 当您尝试访问安全路由时(“^ / api”路径后面)出现问题。
您一定要检查分配给用户的角色。可能缺少ROLE_API,用户未完全通过身份验证。