Как создать rest API аутентификацию на Symfony?

Question

[Konstantin Zhikhor]

Подскажите пожалуйста. Как создать аутентификацию? Как правильно применить токен?
Пытался делать по вот этой доккментации https://symfony.com/doc/current/security.html#auth...

namespace App\Controller;

use App\Entity\User;
use Symfony\Bundle\FrameworkBundle\Controller\AbstractController;
use Symfony\Component\HttpFoundation\Response;
use Symfony\Component\Routing\Annotation\Route;
use Symfony\Component\Security\Http\Attribute\CurrentUser;

/**
 * The class is for api login
 */
class ApiLoginController extends AbstractController
{
    #[Route('/api/login', name: 'api_login')]
    public function index(#[CurrentUser] ?User $user): Response
    {
        if (null === $user) {
            return $this->json([
                'message' => 'missing credentials',
            ], Response::HTTP_UNAUTHORIZED);
        }
        
        return $this->json([
            'user'  => $user->getUserIdentifier(),
        ]);
    }
}

В этом классе я пытаюсь залогинится. И вроде все ок.
Но как в другом классе пытаюсь получить авторизованного пользователя, результат пустой.
Вот например

class NewsController extends AbstractController
{
    #[Route('/news', name: 'news')]
    public function index(): Response
    {
        /** @var User $user */
        $user = $this->getUser();
        die(print_r($user));
        return $this->json([
            'message' => 'Welcome to your new controller!',
            'path' => 'src/Controller/NewsController.php',
        ]);
    }
}

Security.yaml

security:
    enable_authenticator_manager: true
    # https://symfony.com/doc/current/security.html#registering-the-user-hashing-passwords
    password_hashers:
        Symfony\Component\Security\Core\User\PasswordAuthenticatedUserInterface: 'auto'
        App\Entity\User:
            algorithm: auto

    # https://symfony.com/doc/current/security.html#loading-the-user-the-user-provider
    providers:
        # used to reload user from session & other features (e.g. switch_user)
        app_user_provider:
            entity:
                class: App\Entity\User
                property: username
    firewalls:
        dev:
            pattern: ^/(_(profiler|wdt)|css|images|js)/
            security: false
        main:
            lazy: true
            provider: app_user_provider
            json_login:
                # api_login is a route we will create below
                check_path: api_login
            logout:
                path: app_logout

Помогите пожалуйста.

Comments

[Дмитрий Гординский]

Роут /news точно закрыт авторизацией?

[Daria Motorina]

А в заголовках самого запроса токен используется?

[Daria Motorina]

И прописаны ли полностью конфиги в security.yaml и дописан ли Authenticator?

[Konstantin Zhikhor]

Дмитрий Гординский, Мне не надо что бы он был закрыт. мне просто надо получить авторизованного пользователя.

[Konstantin Zhikhor]

Daria Motorina, Подскажите пожалуйста, как правильно использовать этот токен и как его применять. только поподробней пожалуйста.

[Konstantin Zhikhor]

Daria Motorina, я добавил свой security.yaml и как должен написан быть Authenticator или надо писать лучше свой кастомный Authenticator?

[Daria Motorina]

Konstantin Zhikhor, к сожалению я сама такое в своих проектах еще не делала, но в курсах упоминали что для апи security component имеет немного другой принцип настройки и работы. Можно оттолкуться от этой статьи
https://symfony.com/doc/5.2/security/guard_authent...