如何在lexik/jwt-authentication-bundle中读取JWT多维Payload的uid？

针对你遇到的JWT Payload中uid嵌套在user子数组里的情况，有两种无需修改Payload结构的解决方案：

方案一：自定义用户标识提取器（推荐） #

利用bundle的扩展接口UserIdentifierExtractorInterface，自定义提取逻辑从嵌套数组中获取uid：

1. 创建自定义提取器类

// src/Security/Extractor/CustomUserIdentifierExtractor.php
namespace App\Security\Extractor;

use Lexik\Bundle\JWTAuthenticationBundle\Security\Extractor\UserIdentifierExtractorInterface;
use Symfony\Component\Security\Core\Exception\BadCredentialsException;

class CustomUserIdentifierExtractor implements UserIdentifierExtractorInterface
{
    public function extract(array $payload, string $claim): string
    {
        if (!isset($payload['user']['uid'])) {
            throw new BadCredentialsException('JWT Payload中缺少user.uid字段');
        }

        return $payload['user']['uid'];
    }
}

2. 配置bundle使用该提取器
   在config/packages/lexik_jwt_authentication.yaml中添加配置：

lexik_jwt_authentication:
    # 保留你的其他配置（如token_ttl、encoder等）
    user_identifier_extractor: App\Security\Extractor\CustomUserIdentifierExtractor
    user_id_claim: 'user' # 这里的claim值可随意填写，自定义提取器会直接从user子数组取uid

方案二：重写JWT认证器 #

直接继承原JWTAuthenticator，重写createPassport方法自定义用户标识提取逻辑：

1. 创建自定义认证器类

// src/Security/Authenticator/CustomJWTAuthenticator.php
namespace App\Security\Authenticator;

use Lexik\Bundle\JWTAuthenticationBundle\Security\Authenticator\JWTAuthenticator;
use Symfony\Component\HttpFoundation\Request;
use Symfony\Component\Security\Core\Exception\BadCredentialsException;
use Symfony\Component\Security\Http\Authenticator\Passport\SelfValidatingPassport;
use Symfony\Component\Security\Http\Authenticator\Passport\UserBadge;

class CustomJWTAuthenticator extends JWTAuthenticator
{
    protected function createPassport(Request $request, array $payload): SelfValidatingPassport
    {
        if (!isset($payload['user']['uid'])) {
            throw new BadCredentialsException('JWT Payload中缺少user.uid字段');
        }

        $userIdentifier = $payload['user']['uid'];

        return new SelfValidatingPassport(
            new UserBadge(
                $userIdentifier,
                function ($userIdentifier) use ($payload) {
                    return $this->loadUser($payload, $userIdentifier);
                }
            )
        );
    }
}

2. 在安全配置中替换原认证器
   在config/packages/security.yaml的防火墙配置中指定自定义认证器：

security:
    firewalls:
        # 你的防火墙名称（如main）
        main:
            # 其他配置（如stateless、provider等）
            lexik_jwt:
                authenticator: App\Security\Authenticator\CustomJWTAuthenticator

两种方案都能绕过原代码中直接将数组转为字符串的问题，顺利获取嵌套的uid作为用户标识。

内容的提问来源于stack exchange，提问作者Calamity Jane