Symfony6.2+API Platform中LexikJWT认证配置及Token问题求助

一、JWT Token not found 401错误解决 #

1. Docker环境下Nginx反向代理的Header传递配置 #

如果你的Docker环境用Nginx做反向代理，默认Nginx会丢弃Authorization请求头，需在Nginx站点配置中添加以下内容，确保头信息能传递到Symfony容器：

location / {
    # 保留原有其他配置
    proxy_set_header Authorization $http_authorization;
    proxy_pass http://your-symfony-service:port; # 替换为你的Symfony容器地址和端口
}

修改后重启Nginx容器生效。

2. Apache环境下的.htaccess配置 #

若使用Apache作为Web服务器，在public/.htaccess文件中添加：

SetEnvIf Authorization "(.*)" HTTP_AUTHORIZATION=$1

同时确保Apache容器的站点配置中开启AllowOverride All，让.htaccess规则生效。

3. 检查LexikJWT的Token提取器配置 #

确认config/packages/lexik_jwt_authentication.yaml中的token提取器配置正确，默认配置如下：

lexik_jwt_authentication:
    token_extractors:
        authorization_header:
            enabled: true
            prefix: Bearer
            name: Authorization

如果你的请求头前缀不是Bearer，需同步修改此处的prefix值。

二、Unrecognized option 'api_platform'错误解决 #

这个错误是因为你使用的LexikJWTAuthenticationBundle版本不支持api_platform配置选项，或该选项的配置逻辑已变更：

1. 版本兼容检查 #

api_platform选项是LexikJWTAuthenticationBundle v2.12及以上版本新增的配置项，若你的版本低于此，建议升级bundle：

composer require lexik/jwt-authentication-bundle:^2.12

2. 旧版本替代配置方案 #

若暂时无法升级，直接通过API Platform和Symfony Security配置完成集成：

• 在config/packages/api_platform.yaml中配置接口安全规则：

api_platform:
    security:
        rules:
            - { path: '^/api/login', method: POST, roles: IS_AUTHENTICATED_ANONYMOUSLY }
            - { path: '^/api', roles: IS_AUTHENTICATED_FULLY }

• 在config/packages/security.yaml中配置JWT防火墙：

security:
    firewalls:
        api:
            pattern: ^/api
            stateless: true
            jwt: ~
        login:
            pattern: ^/api/login
            stateless: true
            json_login:
                check_path: /api/login
                success_handler: lexik_jwt_authentication.handler.authentication_success
                failure_handler: lexik_jwt_authentication.handler.authentication_failure

内容的提问来源于stack exchange，提问作者sayou