401/405 错误 Symfony 4 REST：Docker 上的 JWT API 身份验证（LexikJWTAuthenticationBundle）-ngnix

Posted 2023-03-08

【中文标题】401/405 错误 Symfony 4 REST：Docker 上的 JWT API 身份验证（LexikJWTAuthenticationBundle）-ngnix

【英文标题】：401/405 Error Symfony 4 REST: JWT API Authentication (LexikJWTAuthenticationBundle) on docker - ngnix

【发布时间】：2019-09-23 09:16:01

【问题描述】：

我想将身份验证登录集成到我的 REST Api 的后端。

我按照本教程在我的 REST-API 后端安装并配置了 LexikJWTAuthenticationBundle： https://www.youtube.com/watch?v=XT4oy1d1j-g

后端在 ngnix docker 容器中运行。

但是当我尝试使用

生成令牌时

curl -X POST -H "Content-Type: application/json" docker-backend.test/api/login_check -d '"username":"[e-mail]","password":"1111"'

我明白了：

"code":500,"message":"Unable to create a signed JWT from the given configuration."

用户的数据库Entry是通过Fixtures创建的：

      $user = new User();
        $user->setEmail('[e-mail]');
        $user->setRoles(['ROLE_USER']);
        $user->setPassword(
        //encode the password
            $this->encoder->encodePassword($user, '1111')
        );
        $manager->persist($user);
        $manager->flush();

密码的db条目是：

$argon2i$v=19$m=1024,t=2,p=2$b2hSY2pVYkc0Ym53V09Ucg$LBfYYmXE9/9h3VKkcdxHXwHNOIMgw/G6W89H7SU58Ns

我的 docker-compose.yaml：

version: "3.1"
services:

    mysql:
      image: mysql:5.7
#5.7 weil 8.0 eine unbekannte authentifizierungsmethode bei symfony4 hat
      container_name: docker-symfony4-mysql
      working_dir: /backend
      volumes:
        - ./backend:/backend
      environment:
        - MYSQL_ROOT_PASSWORD=secret
        - MYSQL_DATABASE=rest-backend
        - MYSQL_USER=homestead
        - MYSQL_PASSWORD=secret
      ports:
        - "127.0.3.3:8002:3306"

    backend-server:
      image: nginx:alpine
      container_name: docker-rest-backend-server
      working_dir: /backend
      volumes:
          - ./backend:/backend
          - ./phpdocker/nginx/nginx.conf:/etc/nginx/conf.d/default.conf
      ports:
       - "127.0.3.2:80:80"
      depends_on:
       - mysql

    php-fpm:
      build: phpdocker/php-fpm
      container_name: docker-rest-php-fpm
      working_dir: /backend
      volumes:
        - ./backend:/backend
        - ./phpdocker/php-fpm/php-ini-overrides.ini:/etc/php/7.2/fpm/conf.d/99-overrides.ini
      depends_on:
       - mysql

    frontend-server:
      image: nginx:alpine
      container_name: docker-rest-frontend-server
      working_dir: /frontend
      volumes:
          - ./frontend:/frontend
          - ./phpdocker/nginx-frontend/nginx.conf:/etc/nginx/conf.d/default.conf
      ports:
       - "127.0.3.1:80:80"
      depends_on:
       - mysql

security.yaml

security:
    encoders:
        App\Entity\User:
            algorithm: argon2i
    providers:
        app_user_provider:
            entity:
                class: App\Entity\User
                property: email
    firewalls:
        dev:
            pattern: ^/(_(profiler|wdt)|css|images|js)/
            security: false
        login:
            pattern:  ^/api/login
            stateless: true
            anonymous: true
            json_login:
                check_path: /api/login_check
                success_handler: lexik_jwt_authentication.handler.authentication_success
                failure_handler: lexik_jwt_authentication.handler.authentication_failure
        api:
            pattern:   ^/api
            stateless: true
            guard:
                authenticators:
                - lexik_jwt_authentication.jwt_token_authenticator
        main:
            anonymous: true
    access_control:
    -  path: ^/api/login, roles: IS_AUTHENTICATED_ANONYMOUSLY 
    -  path: ^/api,       roles: IS_AUTHENTICATED_FULLY 

lexik_jwt_authentication.yaml

lexik_jwt_authentication:
    secret_key: '%kernel.project_dir%/config/jwt/private.pem' 
    public_key: '%kernel.project_dir%/config/jwt/public.pem' 
    pass_phrase: '%env(JWT_PASSPHRASE)%' 
    token_ttl: 3600

routes.yaml

api_login_check:
  path: /api/login_check

.env

[...]
JWT_SECRET_KEY=%kernel.project_dir%/config/jwt/private.pem
JWT_PUBLIC_KEY=%kernel.project_dir%/config/jwt/public.pem
JWT_PASSPHRASE=8e5433ff410b05fe7dbb26ef6cdf9bae

如果您需要查看未在此处发布的其他代码，请查看我的 Repo： https://github.com/beerfekt/REST-API-Backend-Docker

我尝试了很多解决方案并搜索了很多网站，但没有任何效果。

谢谢你帮助我。

【参考方案1】：

我用给出的解决方案解决了它 https://github.com/lexik/LexikJWTAuthenticationBundle/issues/532：

.env 文件中的我的密码短语与（验证 - 输入 config/jwt/private.pem 的密码短语：）中生成的密钥的短语不同。

现在Token生成成功了。