JWT SPA symfony exercice pratique - Historique des versions

Geo : /* RefreshTokenSecurityCookieService */

2024-08-27T09:03:08Z

RefreshTokenSecurityCookieService

← Version précédente		Version du 27 août 2024 à 11:03
Ligne 395 :		Ligne 395 :

	===== RefreshTokenSecurityCookieService =====		===== RefreshTokenSecurityCookieService =====
	<~~pre~~>		<syntaxhighlight lang="php" line>
	<?php		<?php
	declare(strict_types=1);		declare(strict_types=1);
	namespace App\Service\Authentication;		namespace App\Service\Authentication;
Ligne 536 :		Ligne 536 :
	}		}
	}		}
	</~~pre~~>		</syntaxhighlight>

	De cette façon, lorsqu'un nouveau JWT est demandé, le jeton d'actualisation et le cookie sont validés. Un nouveau cookie est également émis ici, car chaque fois que le JWT est demandé, un nouveau jeton d'actualisation est émis et l'ancien cookie a donc été invalidé.		De cette façon, lorsqu'un nouveau JWT est demandé, le jeton d'actualisation et le cookie sont validés. Un nouveau cookie est également émis ici, car chaque fois que le JWT est demandé, un nouveau jeton d'actualisation est émis et l'ancien cookie a donc été invalidé.

	[[Category:Symfony]] [[Category:JWT]]		[[Category:Symfony]] [[Category:JWT]]

Geo : /* routes.yaml */

2024-08-27T09:02:42Z

routes.yaml

← Version précédente		Version du 27 août 2024 à 11:02
Ligne 376 :		Ligne 376 :

	===== routes.yaml =====		===== routes.yaml =====
	<~~pre~~>		<syntaxhighlight lang="yaml" line>
	api_refresh_token:		api_refresh_token:
	path: '/api/token/refresh'		path: '/api/token/refresh'
	defaults: { _controller: gesdinet.jwtrefreshtoken:refresh }		defaults: { _controller: gesdinet.jwtrefreshtoken:refresh }
	methods: [POST]		methods: [POST]
	</~~pre~~>		</syntaxhighlight>

	*Nous utilisons le suivant		*Nous utilisons le suivant

	<~~pre~~>		<syntaxhighlight lang="yaml" line>
	api_refresh_token:		api_refresh_token:
	path: '/api/token/refresh'		path: '/api/token/refresh'
	defaults: { _controller: App\Service\Authentication\RefreshTokenSecurityCookieService:refresh }		defaults: { _controller: App\Service\Authentication\RefreshTokenSecurityCookieService:refresh }
	methods: [POST]		methods: [POST]
	</~~pre~~>		</syntaxhighlight>

	La copie complète est annotée avec les espaces où je place la validation du cookie et la création du cookie après l'ajout du nouveau jeton d'actualisation.		La copie complète est annotée avec les espaces où je place la validation du cookie et la création du cookie après l'ajout du nouveau jeton d'actualisation.

Geo : /* JWTAndSecurityCookieAuthenticator */

2024-08-27T09:02:24Z

JWTAndSecurityCookieAuthenticator

← Version précédente		Version du 27 août 2024 à 11:02
Ligne 314 :		Ligne 314 :

	===== JWTAndSecurityCookieAuthenticator =====		===== JWTAndSecurityCookieAuthenticator =====
	<~~pre~~>		<syntaxhighlight lang="php" line>
	<?php		<?php
	declare(strict_types=1);		declare(strict_types=1);
	namespace App\Service\Authentication;		namespace App\Service\Authentication;
Ligne 363 :		Ligne 363 :
	}		}
	}		}
	</~~pre~~>		</syntaxhighlight>

Geo : /* security.yaml */

2024-08-27T09:02:00Z

security.yaml

← Version précédente		Version du 27 août 2024 à 11:02
Ligne 301 :		Ligne 301 :

	===== security.yaml =====		===== security.yaml =====
	<~~pre~~>		<syntaxhighlight lang="yaml" line>
	security:		security:
	firewalls:		firewalls:
Ligne 311 :		Ligne 311 :
	authenticators:		authenticators:
	- App\Service\Authentication\JWTAndSecurityCookieAuthenticator		- App\Service\Authentication\JWTAndSecurityCookieAuthenticator
	</~~pre~~>		</syntaxhighlight>

	===== JWTAndSecurityCookieAuthenticator =====		===== JWTAndSecurityCookieAuthenticator =====

Geo : /* LoginSuccessHandler */

2024-08-27T09:01:43Z

LoginSuccessHandler

← Version précédente		Version du 27 août 2024 à 11:01
Ligne 245 :		Ligne 245 :

	===== LoginSuccessHandler =====		===== LoginSuccessHandler =====
	<~~pre~~>		<syntaxhighlight lang="php" line>
	<?php		<?php
	declare(strict_types=1);		declare(strict_types=1);
	namespace App\Service\Authentication;		namespace App\Service\Authentication;
Ligne 292 :		Ligne 292 :
	}		}
	}		}
	</~~pre~~>		</syntaxhighlight>

	Nous allons maintenant obtenir un cookie de sécurité que nous vous enverrons à chaque demande et qui n'est pas accessible par Javascript. Mais ce n'est pas évalué pour le moment, alors faisons-le.		Nous allons maintenant obtenir un cookie de sécurité que nous vous enverrons à chaque demande et qui n'est pas accessible par Javascript. Mais ce n'est pas évalué pour le moment, alors faisons-le.

Geo : /* security.yaml */

2024-08-27T09:01:09Z

security.yaml

← Version précédente		Version du 27 août 2024 à 11:01
Ligne 234 :		Ligne 234 :

	===== security.yaml =====		===== security.yaml =====
	<~~pre~~>		<syntaxhighlight lang="yaml" line>
	security:		security:
	firewalls:		firewalls:
Ligne 242 :		Ligne 242 :
	check_path: /api/login		check_path: /api/login
	success_handler: App\Service\Authentication\LoginSuccessHandler		success_handler: App\Service\Authentication\LoginSuccessHandler
	</~~pre~~>		</syntaxhighlight>

	===== LoginSuccessHandler =====		===== LoginSuccessHandler =====

Geo : /* AuthenticationService */

2024-08-27T09:00:54Z

AuthenticationService

← Version précédente		Version du 27 août 2024 à 11:00
Ligne 152 :		Ligne 152 :

	===== AuthenticationService =====		===== AuthenticationService =====
	<~~pre~~>		<syntaxhighlight lang="php" line>
	<?php		<?php
	declare(strict_types=1);		declare(strict_types=1);
Ligne 225 :		Ligne 225 :
	}		}
	}		}
	</~~pre~~>		</syntaxhighlight>

	Nous utilisons la même date d'expiration pour le cookie que pour le jeton d'actualisation et le marquons comme http uniquement.		Nous utilisons la même date d'expiration pour le cookie que pour le jeton d'actualisation et le marquons comme http uniquement.

Geo : /* generateSecurityCookieHash */

2024-08-27T09:00:41Z

generateSecurityCookieHash

← Version précédente		Version du 27 août 2024 à 11:00
Ligne 138 :		Ligne 138 :

	===== generateSecurityCookieHash =====		===== generateSecurityCookieHash =====
	<~~pre~~>		<syntaxhighlight lang="php" line>
	private function generateSecurityCookieHash(User $user, RefreshTokenInterface $refreshToken): string		private function generateSecurityCookieHash(User $user, RefreshTokenInterface $refreshToken): string
	{		{
Ligne 145 :		Ligne 145 :
	);		);
	}		}
	</~~pre~~>		</syntaxhighlight>

	Comme nous allons avoir besoin de cela et de quelques méthodes supplémentaires, nous allons créer un service central appelé AuthenticationService.		Comme nous allons avoir besoin de cela et de quelques méthodes supplémentaires, nous allons créer un service central appelé AuthenticationService.

Geo : /* LogoutHandler */

2024-08-27T09:00:23Z

LogoutHandler

← Version précédente		Version du 27 août 2024 à 11:00
Ligne 90 :		Ligne 90 :

	==== LogoutHandler ====		==== LogoutHandler ====
	<~~pre~~>		<syntaxhighlight lang="php" line>
	<?php		<?php
	declare(strict_types=1);		declare(strict_types=1);
Ligne 125 :		Ligne 125 :
	}		}
	}		}
	</~~pre~~>		</syntaxhighlight>

	=== Ajouter un cookie à l'authentification JWT ===		=== Ajouter un cookie à l'authentification JWT ===

Geo : /* security.yaml */

2024-08-23T12:40:22Z

security.yaml

← Version précédente		Version du 23 août 2024 à 14:40
Ligne 77 :		Ligne 77 :

	==== security.yaml ====		==== security.yaml ====
	<~~pre~~>		<syntaxhighlight lang="yaml" line>
	security:		security:
	firewalls:		firewalls:
Ligne 85 :		Ligne 85 :
	path: /api/logout		path: /api/logout
	handlers: App\Service\Authentication\LogoutHandler		handlers: App\Service\Authentication\LogoutHandler
	</~~pre~~>		</syntaxhighlight>

	Dans le gestionnaire, nous injectons simplement la connexion à la base de données et supprimons les jetons. Le référentiel du bundle ne prend pas en charge la suppression de tous les jetons d'actualisation pour un utilisateur, mais vous pouvez également étendre l'implémentation RefreshTokenManager, ajouter une méthode de référentiel et l'injecter ici à la place.		Dans le gestionnaire, nous injectons simplement la connexion à la base de données et supprimons les jetons. Le référentiel du bundle ne prend pas en charge la suppression de tous les jetons d'actualisation pour un utilisateur, mais vous pouvez également étendre l'implémentation RefreshTokenManager, ajouter une méthode de référentiel et l'injecter ici à la place.

JWT SPA symfony exercice pratique - Historique des versions

Geo : /* RefreshTokenSecurityCookieService */

Geo : /* routes.yaml */

Geo : /* JWTAndSecurityCookieAuthenticator */

Geo : /* security.yaml */

Geo : /* LoginSuccessHandler */

Geo : /* security.yaml */

Geo : /* AuthenticationService */

Geo : /* generateSecurityCookieHash */

Geo : /* LogoutHandler */

Geo : /* security.yaml */

Geo : /* RefreshTokenSecurityCookieService */

Geo : /* routes.yaml */

Geo : /* JWTAndSecurityCookieAuthenticator */

Geo : /* security.yaml */

Geo : /* LoginSuccessHandler */

Geo : /* security.yaml */

Geo : /* AuthenticationService */

Geo : /* generateSecurityCookieHash */

Geo : /* LogoutHandler */

Geo : /* security.yaml */