如何在Symfony项目中实现JWT认证？使用web-token/jwt-bundle可以！-composer-PHP中文网

如何在Symfony项目中实现JWT认证？使用web-token/jwt-bundle可以！

WBOY

发布： 2025-05-24 14:16:27

原创

153人浏览过

可以通过以下地址学习 Composer：学习地址

在开发一个需要用户认证的 symfony 项目时，我遇到了一个问题：如何高效地实现 jwt（json web token）认证。我尝试了一些现成的解决方案，但发现它们要么过于复杂，要么不够灵活。最终，我找到了 web-token/jwt-bundle，这款库不仅简化了 jwt 的实现过程，还提供了高度的灵活性和扩展性。

使用 web-token/jwt-bundle 非常简单，首先通过 Composer 安装：

composer require web-token/jwt-bundle

登录后复制

然后，在 Symfony 项目的 config/bundles.php 文件中启用 JWT Bundle：

return [
    // ...
    Webauthn\Bundle\WebauthnBundle::class => ['all' => true],
    Jose\Bundle\JoseFramework\JoseFrameworkBundle::class => ['all' => true],
    SpomkyLabs\WebToken\WebTokenBundle::class => ['all' => true],
];

登录后复制

接下来，你需要在 config/packages/web_token.yaml 文件中配置 JWT 的相关设置，例如密钥和算法：

web_token:
    jws:
        signature_algorithms:
            - 'HS256'
        signature_keys:
            'my_key': 
                value: '%env(JWT_SECRET)%'
                algorithm: 'HS256'
    jwe:
        encryption_algorithms:
            - 'A256GCM'
        key_encryption_algorithms:
            - 'RSA-OAEP-256'
        encryption_keys:
            'my_encryption_key':
                value: '%env(JWT_ENCRYPTION_KEY)%'
                algorithm: 'RSA-OAEP-256'

登录后复制

配置完成后，你可以在控制器中轻松生成和验证 JWT。例如，生成一个 JWT：

use Jose\Component\Core\AlgorithmManager;
use Jose\Component\Signature\JWSBuilder;
use Jose\Component\Signature\Serializer\CompactSerializer;

$jwsBuilder = new JWSBuilder(
    new AlgorithmManager(['HS256']),
    new \Jose\Component\Core\Util\ECKeyCheckerManager()
);

$jwt = $jwsBuilder
    ->create()
    ->withPayload(json_encode(['user_id' => 1]))
    ->addSignature('my_key', ['alg' => 'HS256'])
    ->build();

$serializer = new CompactSerializer();
$token = $serializer->serialize($jwt, 0);

echo $token;

登录后复制

验证 JWT 同样简单：

use Jose\Component\Signature\JWSVerifier;
use Jose\Component\Signature\Serializer\CompactSerializer;

$serializer = new CompactSerializer();
$jws = $serializer->unserialize($token);

$verifier = new JWSVerifier(
    new AlgorithmManager(['HS256']),
    new \Jose\Component\Core\Util\ECKeyCheckerManager()
);

if ($verifier->verifyWithKey($jws, 'my_key', 0)) {
    $payload = json_decode($jws->getPayload(), true);
    echo 'User ID: ' . $payload['user_id'];
} else {
    echo 'Invalid JWT';
}

登录后复制

使用 web-token/jwt-bundle 后，我发现 JWT 的实现变得异常简单和高效。它不仅支持多种算法和密钥管理，还提供了丰富的文档和示例，极大地减少了开发时间和调试难度。如果你正在寻找一个在 Symfony 项目中实现 JWT 认证的解决方案，那么 web-token/jwt-bundle 绝对值得一试。

以上就是如何在Symfony项目中实现JWT认证？使用web-token/jwt-bundle可以！的详细内容，更多请关注php中文网其它相关文章！