Cakephp 3.x ADmad / JwtAuth MissingRouteException

时间:2017-03-18 15:26:34

标签: php json cakephp cakephp-3.0 jwt

旧问题,但我有与@ChocoboGordo(Cakephp 3.x ADmad/JwtAuth doesn't work)完全相同的错误。 当我尝试在CakePHP Rest API(不使用CRUD插件)中使用JWT时,我得到一个MissingRouteException,因为它找不到登录路径(请参阅下面的响应)。 有什么想法吗?

这是我的代码: 应用\控制器\阿比\ AppController的

public function initialize()
{
    parent::initialize();
    $this->loadComponent('RequestHandler');

    $this->loadComponent('Auth', [
        'storage' => 'Memory',
        'loginAction' => [
            'prefix' => 'api',
            'controller' => 'Usuario',
            'action' => 'login',
            'plugin' => false
        ],
        'authenticate' => [
            'Form' => [
                'userModel' => 'Usuario',
                'scope' => ['Usuario.Activo' => 1],
                'fields' => [
                    'username' => 'DNI',
                    'password' => 'Clave'
                ],
            ],
            'ADmad/JwtAuth.Jwt' => [
                'parameter' => 'token',
                'userModel' => 'Usuario',
                'scope' => ['Usuario.Activo' => 1],
                'fields' => [
                    'username' => 'DNI',
                    'password' => 'Clave'
                ],
                'queryDatasource' => true
            ]
        ],
        'unauthorizedRedirect' => false,
        'checkAuthIn' => 'Controller.initialize'
    ]);
}

设置\ routes.php文件:

Router::prefix('api', function ($routes) {
$routes->extensions(['json']);
...
$routes->resources('Usuario', [
    'map' => [
        'login' => [
            'controller' => 'Usuario',
            'action' => 'login'
        ]
    ]
]);
...
});

控制器\阿比\ UsuarioController:

public function initialize()
{
    parent::initialize();
    $this->Auth->allow(['add', 'login']);
}
...
public function login() {
    if ($this->request->is(['post'])) {
        $this->response->header('Access-Control-Allow-Origin', '*');

        $postParams = $this->request->input('json_decode', true) ;
        if (!isset($postParams['DNI']) || !isset($postParams['Clave']))
            throw new BadRequestException();

        $_POST['DNI'] = $postParams['DNI'];
        $_POST['Clave'] = $postParams['Clave'];

        $user = $this->Auth->identify();
        if (!$user) {
            throw new UnauthorizedException('Auth error');
        }

        $this->set(array(
            'message' => 'Login Ok',
            'token' => JWT::encode([
                'sub' => $user['DNI'],
                'exp' =>  time() + 604800
            ],
            Security::salt()),
            '_serialize' => array('message', 'token')
        ));

        return;
    }

    throw new BadRequestException();
}

当我打电话登录时,它可以正常工作并给我令牌。但是当我尝试调用另一个操作(包括带有Bearer + token 的Autorization标头)时,会显示以下错误:

响应:

Error: [Cake\Routing\Exception\MissingRouteException] A route matching    'prefix' => 'api',
  'controller' => 'Usuario',
  'action' => 'login',
  'plugin' => NULL,
  '_ext' => NULL,
)" could not be found.
Exception Attributes: array (
  'url' => 'array (
  \'prefix\' => \'api\',
  \'controller\' => \'Usuario\',
  \'action\' => \'login\',
  \'plugin\' => NULL,
  \'_ext\' => NULL,
)',
  'context' => 
  array (
    '_base' => '/registro-api',
    '_port' => '80',
    '_scheme' => 'http',
    '_host' => 'localhost',
    'params' => 
    array (
      'pass' => 
      array (
      ),
      'controller' => 'Usuario',
      'action' => 'index',
      '_method' => 'GET',
      'prefix' => 'api',
      'plugin' => NULL,
      '_matchedRoute' => '/api/usuario',
      '_ext' => NULL,
    ),
  ),
)
Request URL: /api/usuario

我不使用CRUD插件。 请帮忙吗?!

1 个答案:

答案 0 :(得分:1)

如错误消息所示,该URL数组没有匹配的路由。每当遇到该错误时,请查看应用程序中连接的路由(bin/cake routes),并检查错误堆栈跟踪以确定问题调用的来源。在这种情况下,可以说它源于使用loginAction URL数组的auth组件。

资源路由是特定于HTTP方法的

资源路由定义匹配所需的HTTP请求方法。生成URL时,您必须通过_method选项键相应地提供方法,而loginAction配置缺失,因此错误。

自定义资源端点的默认方法是GET,因此您必须添加

'_method' => 'GET'

到您的loginAction配置。但是,该方法与您的登录操作代码相矛盾,后者需要POST(您可以使用$this->request->allowMethod('post') btw而不是手动测试并抛出异常)。因此,您必须更改自定义资源端点定义以映射到POST方法:

$routes->resources('Usuario', [
    'map' => [
        'login' => [
            'controller' => 'Usuario',
            'action' => 'login',
            'method' => 'POST' // <<<<
        ]
    ]
]);

并相应地更改loginAction配置:

'loginAction' => [
    'prefix' => 'api',
    'controller' => 'Usuario',
    'action' => 'login',
    'plugin' => false,
    '_method' => 'POST' // <<<<
],

PS。

摆弄$_POST超全球似乎没有多大意义。通常应该避免访问CakePHP中的超全局,因为它可能在某些时候容易咬你,特别是在测试环境中。

应该不需要手动解析输入,请求处理程序组件应该处理该输入,前提是您发送了正确的请求,即.json扩展名或适当的Accept报头中。

另见