401/405 Ошибка Symfony 4 REST: проверка подлинности API JWT (LexikJWTAuthenticationBundle) в докере - ngnix - PullRequest
Новая
       20

401/405 Ошибка Symfony 4 REST: проверка подлинности API JWT (LexikJWTAuthenticationBundle) в докере - ngnix

0 голосов
/ 05 мая 2019

Я хотел интегрировать аутентификационный логин в бэкэнд моего REST Api.

Я установил и настроил LexikJWTAuthenticationBundle в своем бэкэнде REST-API, следуя этому руководству: https://www.youtube.com/watch?v=XT4oy1d1j-g

Бэкэнд работает в контейнере док-станции ngnix.

Но когда япопробуйте сгенерировать токен с помощью 

curl -X POST -H "Content-Type: application/json" docker-backend.test/api/login_check -d '{"username":"admin@admin.com","password":"1111"}'

i get: 

{"code":500,"message":"Unable to create a signed JWT from the given configuration."}

Запись в базе данных пользователя создается через Fixtures: 

      $user = new User();
        $user->setEmail('admin@admin.com');
        $user->setRoles(['ROLE_USER']);
        $user->setPassword(
        //encode the password
            $this->encoder->encodePassword($user, '1111')
        );
        $manager->persist($user);
        $manager->flush();

Запись в БДпароля: 

$argon2i$v=19$m=1024,t=2,p=2$b2hSY2pVYkc0Ym53V09Ucg$LBfYYmXE9/9h3VKkcdxHXwHNOIMgw/G6W89H7SU58Ns

Мой docker-compose.yaml: 

version: "3.1"
services:

    mysql:
      image: mysql:5.7
#5.7 weil 8.0 eine unbekannte authentifizierungsmethode bei symfony4 hat
      container_name: docker-symfony4-mysql
      working_dir: /backend
      volumes:
        - ./backend:/backend
      environment:
        - MYSQL_ROOT_PASSWORD=secret
        - MYSQL_DATABASE=rest-backend
        - MYSQL_USER=homestead
        - MYSQL_PASSWORD=secret
      ports:
        - "127.0.3.3:8002:3306"

    backend-server:
      image: nginx:alpine
      container_name: docker-rest-backend-server
      working_dir: /backend
      volumes:
          - ./backend:/backend
          - ./phpdocker/nginx/nginx.conf:/etc/nginx/conf.d/default.conf
      ports:
       - "127.0.3.2:80:80"
      depends_on:
       - mysql

    php-fpm:
      build: phpdocker/php-fpm
      container_name: docker-rest-php-fpm
      working_dir: /backend
      volumes:
        - ./backend:/backend
        - ./phpdocker/php-fpm/php-ini-overrides.ini:/etc/php/7.2/fpm/conf.d/99-overrides.ini
      depends_on:
       - mysql

    frontend-server:
      image: nginx:alpine
      container_name: docker-rest-frontend-server
      working_dir: /frontend
      volumes:
          - ./frontend:/frontend
          - ./phpdocker/nginx-frontend/nginx.conf:/etc/nginx/conf.d/default.conf
      ports:
       - "127.0.3.1:80:80"
      depends_on:
       - mysql

security.yaml 

security:
    encoders:
        App\Entity\User:
            algorithm: argon2i
    providers:
        app_user_provider:
            entity:
                class: App\Entity\User
                property: email
    firewalls:
        dev:
            pattern: ^/(_(profiler|wdt)|css|images|js)/
            security: false
        login:
            pattern:  ^/api/login
            stateless: true
            anonymous: true
            json_login:
                check_path: /api/login_check
                success_handler: lexik_jwt_authentication.handler.authentication_success
                failure_handler: lexik_jwt_authentication.handler.authentication_failure
        api:
            pattern:   ^/api
            stateless: true
            guard:
                authenticators:
                - lexik_jwt_authentication.jwt_token_authenticator
        main:
            anonymous: true
    access_control:
    - { path: ^/api/login, roles: IS_AUTHENTICATED_ANONYMOUSLY }
    - { path: ^/api,       roles: IS_AUTHENTICATED_FULLY }

lexik_jwt_authentication.yaml 

lexik_jwt_authentication:
    secret_key: '%kernel.project_dir%/config/jwt/private.pem' 
    public_key: '%kernel.project_dir%/config/jwt/public.pem' 
    pass_phrase: '%env(JWT_PASSPHRASE)%' 
    token_ttl: 3600

rout.yaml 

api_login_check:
  path: /api/login_check

.env 

[...]
JWT_SECRET_KEY=%kernel.project_dir%/config/jwt/private.pem
JWT_PUBLIC_KEY=%kernel.project_dir%/config/jwt/public.pem
JWT_PASSPHRASE=8e5433ff410b05fe7dbb26ef6cdf9bae

Если вам нужен другой код, который не опубликован здесь, посмотрите мой репо:https://github.com/beerfekt/REST-API-Backend-Docker

Я пробовал много решений и искал много сайтов, но ничего не получалось.

Спасибо за помощь.

1 Ответ

0 голосов
/ 06 мая 2019

Я решил ее с помощью решения, указанного в https://github.com/lexik/LexikJWTAuthenticationBundle/issues/532:

Моя парольная фраза в файле .env не совпадает с фразой сгенерированных ключей в (Проверка - введите парольную фразу дляconfig / jwt / private.pem:).

Теперь токен успешно создан.

...