Yii2 JWT 401 未经授权答案

【问题标题】：Yii2 JWT 401 UnauthorizedYii2 JWT 401 未经授权
【发布时间】：2021-09-21 06:09:44
【问题描述】：

请帮我解决这个问题。我想试试 sizeg/yii2-jwt (https://github.com/sizeg/yii2-jwt)。我遵循了逐步使用示例，但我总是遇到授权问题。我还想更改模型（我想用用户模型以外的东西替换它）。

在 Github 上说安装插件后我必须编辑 web.php

'jwt' => [
            'class' => \sizeg\jwt\Jwt::class,
            'key' => 'secret',
            'jwtValidationData' => \app\components\JwtValidationData::class,
        ],

之后我应该创建 JwtValidationData 类。您必须在其中配置 ValidationData 通知您要验证令牌的所有声明：

class JwtValidationData extends \sizeg\jwt\JwtValidationData
{
 
    /**
     * @inheritdoc
     */
    public function init()
    {
        $this->validationData->setIssuer('');
        $this->validationData->setAudience('');
        $this->validationData->setId('4f1g23a12aa');

        parent::init();
    }
}

在用户模型中：

public static function findIdentityByAccessToken($token, $type = null)
    {
        foreach (self::$users as $user) {
            if ($user['id'] === (string) $token->getClaim('uid')) {
                return new static($user);
            }
        }

        return null;
    }

还有控制器：

class ProfileController extends Controller {
    public function behaviors()
    {
        $behaviors = parent::behaviors();
        $behaviors['authenticator'] = [
            'class' => JwtHttpBearerAuth::class,
            'optional' => [
                'login',
            ],
        ];

        return $behaviors;
    }
    
    private function generateJwt($id) {
        $jwt = Yii::$app->jwt;
        $signer = $jwt->getSigner('HS256');
        $key = $jwt->getKey();
        $time = time();


        return $jwt->getBuilder()
            ->issuedBy('')
            ->permittedFor('')
            ->identifiedBy('4f1g23a12aa', true)
            ->issuedAt($time)
            ->expiresAt($time + 3600)
            ->withClaim('uid', $id)
            ->getToken($signer, $key);
    }

    public function actionLogin($person_id) 
    {
        $token = $this->generateJwt($person_id);

        return $this->asJson([
            'id' => $token->getClaim('uid'),
            'token' => (string) $token
        ]);
    }

    public function actionData() 
    {
        return $this->asJson([
            'success' => true
        ]);
    }
}

我认为它与教程相同，但我总是未经授权。如何解决这个问题？

【问题讨论】：

标签： php postgresql yii yii2

【解决方案1】：

您刚刚为用户创建了一个令牌，但是您在哪里使用它？如果您想通过“JwtHttpBearerAuth”行为对用户进行身份验证，则必须在标头中将令牌作为“Bearer”身份验证发送以实现此目标。

否则，您必须在代码中手动登录用户。

【讨论】：