Различия

Показаны различия между двумя версиями страницы.

--- php:symfony:security [2024/04/15 23:14] – mirocow
+++ php:symfony:security [2024/04/15 23:51] (текущий) – mirocow
@@ Строка 38: / Строка 38: @@
                 class: App\Entity\User
                 property: username
     firewalls:
-        login:
+        dev:
-            pattern: ^/api/login
+            pattern: ^/(_(profiler|wdt)|css|images|js)/
+            security: false
+        signup:
+            pattern: ^/api/users
             stateless: true
-            provider: app_user_provider
+            anonymous: true
+            methods: [POST]
+        authentication:
+            pattern: ^/api/authentication_token
+            stateless: true
+            anonymous: true
             json_login:
-                check_path: /api/login
+              check_path: /api/authentication_token
-                success_handler: lexik_jwt_authentication.handler.authentication_success
+              username_path: username
-                failure_handler: lexik_jwt_authentication.handler.authentication_failure
+              success_handler: lexik_jwt_authentication.handler.authentication_success
+              failure_handler: lexik_jwt_authentication.handler.authentication_failure
         api:
-            pattern:   ^/api
+          pattern: ^/api
-            stateless: true
+          stateless: true
-            jwt: ~
+          anonymous: true
+          guard:
+            authenticators:
+              - lexik_jwt_authentication.jwt_token_authenticator
     access_control:
-        - { path: ^/$, roles: PUBLIC_ACCESS }
+      - { path: ^/api/authentication_token, roles: IS_AUTHENTICATED_ANONYMOUSLY }
-        - { path: ^/docs, roles: PUBLIC_ACCESS }
+      - { path: ^/api/users, roles: IS_AUTHENTICATED_ANONYMOUSLY, methods: [GET] }
-        - { path: ^/api/login, roles: PUBLIC_ACCESS }
-        - { path: ^/api, roles: IS_AUTHENTICATED_FULLY }
 </code>