非常感谢您

Question

下午好。请我在一个symfony 4 api项目中使用LexikJWTAuthenticationBundle。我使用UserProvider的学说。

在配置了Doctrine用户提供程序之后，我已经安装并配置了LexikJWTAuthenticationBundle。但是，当我尝试通过JSON {“ username”：“ ak”这个URL http://localhost:8000/api/login_check使用Postman进行优化时， “ password”：“ ak”}我遇到此错误：{ “代码”：401， “ message”：“错误的凭据” }。请参阅下面的Security.yaml配置文件。我已经阅读过论坛来尝试解决此问题，但尚未找到解决方案。你能帮我吗？

security:
encoders:
    App\Entity\Utilisateur:
        algorithm: bcrypt

providers:
    #in_memory: { memory: ~ }
    our_db_provider:
        entity:
            class: App\Entity\Utilisateur

firewalls:
    dev:
        pattern: ^/(_(profiler|wdt)|css|images|js)/
        security: false
    login:
        pattern:  ^/api/login
        stateless: true
        anonymous: true
        json_login:
            check_path:               /api/login_check
            success_handler:          lexik_jwt_authentication.handler.authentication_success
            failure_handler:          lexik_jwt_authentication.handler.authentication_failure

    api:
        pattern:   ^/api
        stateless: true
        guard:
            authenticators:
                - lexik_jwt_authentication.jwt_token_authenticator

    main:
        pattern:    ^/
        user_checker: App\Security\UtilisateurChecker
        anonymous: true
        provider: our_db_provider         

access_control:
    - { path: ^/api/login, roles: IS_AUTHENTICATED_ANONYMOUSLY }
    - { path: ^/api,       roles: IS_AUTHENTICATED_FULLY }

Answer 1

您在installation期间错过了一项配置吗？我没有看到lexik：

lexik_jwt_authentication:
    secret_key:       '%kernel.project_dir%/config/jwt/private.pem' # required for token creation
    public_key:       '%kernel.project_dir%/config/jwt/public.pem'  # required for token verification
    pass_phrase:      'your_secret_passphrase' # required for token creation, usage of an environment variable is recommended
    token_ttl:        3600

Answer 2

早上好。我找到了解决问题的方法。实际上，我输入了错误的用户密码。

要解决本文，我使用了这篇文章https://numa-bord.com/miniblog/symfony-4-les-base-dune-gestion-des-utilisateurs-inscription-connexion-droits-dacces/ 我已经使用本文中实现的create user命令创建了au数据库用户。

在我成功与此先前创建的用户建立联系之后。 ApiPlatform为我生成一个Web令牌。

Symfony 4 + API Plantform + LexikJWTAuthenticationBundle错误的凭证

2 个答案:

非常感谢您