« JWT SPA symfony exercice pratique » : différence entre les versions

===== security.yaml =====

security:

   firewalls:

         check_path: /api/login

         success_handler: App\Service\Authentication\LoginSuccessHandler

===== LoginSuccessHandler =====

     declare(strict_types=1);

     namespace App\Service\Authentication;

         }

     }

Nous allons maintenant obtenir un cookie de sécurité que nous vous enverrons à chaque demande et qui n'est pas accessible par Javascript. Mais ce n'est pas évalué pour le moment, alors faisons-le.

===== security.yaml =====

security:

   firewalls:

         authenticators:

           - App\Service\Authentication\JWTAndSecurityCookieAuthenticator

===== JWTAndSecurityCookieAuthenticator =====

     declare(strict_types=1);

     namespace App\Service\Authentication;

         }

     }

===== routes.yaml =====

api_refresh_token:

     path: '/api/token/refresh'

     defaults: { _controller: gesdinet.jwtrefreshtoken:refresh }

     methods: [POST]  

*Nous utilisons le suivant

api_refresh_token:

     path: '/api/token/refresh'

     defaults: { _controller: App\Service\Authentication\RefreshTokenSecurityCookieService:refresh }

     methods: [POST]

La copie complète est annotée avec les espaces où je place la validation du cookie et la création du cookie après l'ajout du nouveau jeton d'actualisation.

===== RefreshTokenSecurityCookieService =====

     declare(strict_types=1);

     namespace App\Service\Authentication;

         }

     }

De cette façon, lorsqu'un nouveau JWT est demandé, le jeton d'actualisation et le cookie sont validés. Un nouveau cookie est également émis ici, car chaque fois que le JWT est demandé, un nouveau jeton d'actualisation est émis et l'ancien cookie a donc été invalidé.

[[Category:Symfony]] [[Category:JWT]]