Yii2 JWT 401未经授权

Question

请帮我解决这个问题。我想试试sizeg/yii2jwt(https://github.com/sizeg/yii2-jwt)。我遵循了分步使用的示例，但我总是遇到授权问题。我还想更改模型(我想用用户模型以外的东西替换它(。

在Github上，它说安装插件后，我必须编辑web.php

'jwt' => [
'class' => sizegjwtJwt::class,
'key' => 'secret',
'jwtValidationData' => appcomponentsJwtValidationData::class,
],

之后，我应该创建JwtValidationData类。您必须配置ValidationData，以通知您想要验证令牌的所有声明：

class JwtValidationData extends sizegjwtJwtValidationData
{

/**
* @inheritdoc
*/
public function init()
{
$this->validationData->setIssuer('');
$this->validationData->setAudience('');
$this->validationData->setId('4f1g23a12aa');
parent::init();
}
}

在用户模型中：

public static function findIdentityByAccessToken($token, $type = null)
{
foreach (self::$users as $user) {
if ($user['id'] === (string) $token->getClaim('uid')) {
return new static($user);
}
}
return null;
}

控制器：

class ProfileController extends Controller {
public function behaviors()
{
$behaviors = parent::behaviors();
$behaviors['authenticator'] = [
'class' => JwtHttpBearerAuth::class,
'optional' => [
'login',
],
];
return $behaviors;
}

private function generateJwt($id) {
$jwt = Yii::$app->jwt;
$signer = $jwt->getSigner('HS256');
$key = $jwt->getKey();
$time = time();

return $jwt->getBuilder()
->issuedBy('')
->permittedFor('')
->identifiedBy('4f1g23a12aa', true)
->issuedAt($time)
->expiresAt($time + 3600)
->withClaim('uid', $id)
->getToken($signer, $key);
}
public function actionLogin($person_id) 
{
$token = $this->generateJwt($person_id);
return $this->asJson([
'id' => $token->getClaim('uid'),
'token' => (string) $token
]);
}
public function actionData() 
{
return $this->asJson([
'success' => true
]);
}
}

我以为它和教程一样，但我总是未经授权。如何解决这个问题？

Answer 1

您刚刚为用户创建了一个令牌，但您在哪里使用它？你必须发送令牌作为"；Bearer"；如果您想通过"验证"来验证用户，则在您的头中进行验证以实现此目标；JwtHttpBearerAuth"；行为

否则，您必须在代码中手动登录用户。