Découverte d'API Platform : Authentification JWT

Article ► grafikart.fr/t...
Abonnez-vous ► bit.ly/Grafika...
Dans ce chapitre nous allons voir comment gérer une authentification basée sur des [tokens JWT](/tutoriels/json-web-token-presentation-958). Ce système n'est pas spécifique à API Platform mais se repose sur le bundle [LexikJWTAuthenticationBundle](github.com/lex...) qui permet d'ajouter la gestion des tokens JWT au composant Security de Symfony.
Soutenez Grafikart:
Devenez premium ► grafikart.fr/p...
Donnez via Utip ► utip.io/grafikart
Retrouvez Grafikart sur:
Le site ► grafikart.fr
Twitter ► / grafikart_fr
Discord ► grafikart.fr/t...

[@starkspartacus4386]

Bonjour Grafikart merci pour tous tes tutos toujours bien expliqué et son site de formation est super bien. Merci encore je débute vraiment dans le dev et je dois créer un intranet pour mon entreprise avec les services web de notre partenaire informatique qui m'a donné les accès au service web. j'ai du mal à récupérer le token via le language JS. merci pour tes pistes Bien à toi

[@emilie1977]

Merci, parfait

[@TonioFr78]

Très beau travail

[@julienlaguitton8339]

11:40 je ne vois pas le problème, il peut être utile de comparer les infos du token avec ce qu'il y a dans la base de données ? Si ou reçoit le username johndoe on vérifie qu'il y a bien un username jondoe dans la base.

[@winter7371]

tu l'as déjà vérifier en envoyant ton token (dans la logique) si je ne m'abuse

[@johnhaimez951]

@@winter7371 Hello, effectivement j'aimerais bien une confirmation à ce niveau là car comme le dis @julien Laguitton pourquoi pas comparer avec la BDD ? mais bon si effectivement il est deja vérifier avant .... mais confirmation serait la bienvenu

[@SteamDeckGameplay]

Après avoir bossé pendant bientôt 2 ans avec API platform, je pense qu'au final c'est une mauvaise idée de l'utiliser pour des gros projets Quand t'as des logiques métier complexe autre que des simple CRUD, tu te retrouves à batailler contre la librairie C'est hyper rapide à mettre en place, mais quand tu te retrouves avec des subscribers, filters, groupes, transformers, serializer etc. dans tous les sens, tu ne sais plus ce qu'il se passe C'est très magique, déjà que de base avec Symfo sans API platform tu peux te retrouver dans ce genre de situation où tu ne sais plus trop ce qu'il se passe, ici c'est encore pire Au final tout le temps que tu gagnes à mettre en place rapidement l'API tu le perds après, sur des choses qui sont rendus plus complexes par l'utilisation d'API platform

[@adrientorset1368]

salut Orys j'aurais besoin d'explication sur API platform toi qui m'a d'être un connaisseur pourrais tu m'épauler avec ton savoir sur la plateforme

[@loich7713]

Oui j'ai le même ressenti après 3 ans d'utilisations, néanmoins Graphikart dans cette série apporte des solutions pour faire des solutions plus génériques pour éviter de multiplier les controller ou les extension par exemple.

[@fennecsoft]

6:10 anonymous: true ne passe plus avec symfony 5.3 , comment faire pour connecter notre User à la page principale de notre api/ ?

[@sebastienglatz1264]

Maintenant c'est lazy: true The lazy anonymous mode prevents the session from being started if there is no need for authorization (i.e. explicit check for a user privilege). This is important to keep requests cacheable (see HTTP Cache).

[@69guigz]

Salut et merci grafikart pour la vidéo. Vous aussi vous avez ce message d'erreur "error:02001003:system library:fopen:No such process" sur w10? Il semblerait que ce soit un pb avec la variable d'environnement => voir error-system-libraryfopenno-such-process sur stack overflow. Mais comment faire pour utiliser la commande generate-keypair?

[@robinbelon369]

Bonjour, il faut d'abord télécharger OpenSLL (tu peux trouver des EXE ou MSI facilement sur le net) et tu modifies tes variables d'environnement PATH en ajoutant le chemin vers le /bin d'OpenSSL (dans program files)

[@69guigz]

@@robinbelon369 merci :)

[@fatmajrad3394]

Bonjour Je rencontre la même erreur et je n'arrive pas à la résoudre. Avez-vous trouvez une solution ? Merci

[@maxime045]

Svp j'ai une erreur 401 lorsque je fais un get sur la route login

[@legladiateurduweb]

Quelqu’un a réussi à utiliser jwt avec graphql dans la dernière version d’api platform ? Je n’arrive pas a correctement mettre en place le fichier security.yaml