LexikJWTBundle：找不到POST/api/login_check的路由

Question

我正在使用LexikJWTBundle來驗證symfony2REST API的離子angularjs應用。

我的問題是，當我嘗試對用戶進行身份驗證時，Symfony返回：找不到POST/api/login_check的路由。

編輯 我已經把路由放在我的休息路由文件中，所以得到的路由是/ api/api/login_check。 現在的錯誤是：無法找到路徑「/ api/login_check」的控制器。 它看起來像LexikJWTBundle不會攔截呼叫。 結束編輯

我確切的說，我的API是工作正常W/O認證，並通過NelmioCorsBundle使用CORS。

這裏是我的routing.yml部分：

api_login_check: 
    path: /api/login_check 

這裏是我的config.yml

lexik_jwt_authentication: 
    private_key_path: %kernel.root_dir%/var/jwt/private.pem # ssh private key path 
    public_key_path: %kernel.root_dir%/var/jwt/public.pem # ssh public key path 
    pass_phrase:  'passphrase'          # ssh key pass phrase 
    token_ttl:  86400         # token ttl - defaults to 86400 

這裏是我的security.yml：

# app/config/security.yml 
security: 

    encoders: 
     FOS\UserBundle\Model\UserInterface: sha512 

    providers: 
     fos_userbundle: 
      id: fos_user.user_provider.username_email 


    firewalls: 
     dev: 
      pattern: ^/{_{profiler|wdt}}/ 
      security: false 
      switch_user: true 
     main: 
      pattern: .* 
      form_login: 
       provider: fos_userbundle 
       csrf_provider: form.csrf_provider 
      logout:  true 
      anonymous: true 
      switch_user: true 
#  JWT SETUP 
     login: 
      pattern: ^/api/login 
      stateless: true 
      anonymous: true 
      form_login: 
       check_path:    /api/login_check 
       username_parameter: username 
       password_parameter: password 
       success_handler:   lexik_jwt_authentication.handler.authentication_success 
       failure_handler:   lexik_jwt_authentication.handler.authentication_failure 
       require_previous_session: false 
#  JWT SETUP 
     api: 
      pattern: ^/api 
      stateless: true 
      lexik_jwt: 
       authorization_header: 
        enabled: true 
        prefix: Bearer 
       query_parameter: 
        enabled: true 
        name: bearer 

    access_control: 
#  JWT SETUP 
     - { path: ^/api/login, roles: IS_AUTHENTICATED_ANONYMOUSLY } 
     - { path: ^/api,  roles: IS_AUTHENTICATED_FULLY } 

Answer 1

好吧，我發現這個問題：防火牆主要應在最後定位，因爲所有路線maches這種模式，因此從通過其他防火牆會阻止。 再次愚蠢的錯誤！

謝謝@keyboardSmaher的幫助。

現在security.yml看起來是這樣的：

# app/config/security.yml 
security: 

    encoders: 
     FOS\UserBundle\Model\UserInterface: sha512 

    providers: 
     fos_userbundle: 
      id: fos_user.user_provider.username_email 


    firewalls: 
     dev: 
      pattern: ^/{_{profiler|wdt}}/ 
      security: false 
      switch_user: true 
     api_login: 
      pattern: ^/api/login 
      stateless: true 
      anonymous: true 
      provider: fos_userbundle 
      form_login: 
       check_path:    api_login_check 
       require_previous_session: false 
       username_parameter:  username 
       password_parameter:  password 
       success_handler:   lexik_jwt_authentication.handler.authentication_success 
       failure_handler:   lexik_jwt_authentication.handler.authentication_failure 
     api: 
      pattern: ^/api 
      stateless: true 
      provider: fos_userbundle 
      lexik_jwt: ~ 
     main: 
      pattern: .* 
      form_login: 
       provider: fos_userbundle 
       csrf_provider: form.csrf_provider 
      logout:  true 
      anonymous: true 
      switch_user: true 


#  JWT SETUP 
#  JWT SETUP 


    role_hierarchy: 
     ROLE_DELEGATION:  [ROLE_USER] 
     ROLE_EXPORT:   [ROLE_USER] 
     ROLE_USER_ADMIN:  [ROLE_USER] 
     ROLE_LIST_ADMIN:  [ROLE_USER] 
     ROLE_IMPORT:   [ROLE_USER] 
     ROLE_MOBILE:   [ROLE_USER] 
     ROLE_ADMIN:    [ROLE_USER, ROLE_ALLOWED_TO_SWITCH] 
     ROLE_SUPER_ADMIN:  [ROLE_USER, ROLE_ALLOWED_TO_SWITCH] 

    access_control: 
     - { path: ^/$, role: ROLE_USER} 
#  - { path: ^/api, role: IS_AUTHENTICATED_ANONYMOUSLY } 
     - { path: ^/login$, role: IS_AUTHENTICATED_ANONYMOUSLY } 
     - { path: ^/resetting, role: IS_AUTHENTICATED_ANONYMOUSLY } 
     - { path: ^/contacts, role: ROLE_USER } 
     - { path: ^/profile, roles: ROLE_USER } 
     - { path: ^/entites, role: ROLE_USER } 
     - { path: ^/export, role: ROLE_EXPORT } 
     - { path: ^/titres, roles: ROLE_ADMIN } 
     - { path: ^/categories, roles: ROLE_ADMIN } 
     - { path: ^/services, roles: ROLE_ADMIN } 
     - { path: ^/groupes, roles: ROLE_ADMIN } 
     - { path: ^/admin, roles: ROLE_ADMIN } 
     - { path: ^/imports, roles: ROLE_IMPORT } 
     - { path: ^/utilisateurs, roles: ROLE_USER_ADMIN } 
     - { path: ^/register, role: ROLE_SUPER_ADMIN } 
     - { path: ^/group, roles: ROLE_USER_ADMIN } 
#  JWT SETUP 
     - { path: ^/api/login, roles: IS_AUTHENTICATED_ANONYMOUSLY } 
     - { path: ^/api,  roles: IS_AUTHENTICATED_FULLY } 

Answer 2

對於表單登錄要工作，您需要創建check_path路線。路線必須指向一個空的控制器，它被安全系統攔截。

只需爲/api/login_check創建一個空控制器，並將您的api_login_check路由指向它。

此信息位於以下文檔中。

Documentation