Symfony5.3使用LexikJWT生成密钥报错及OpenSSL生成RSA密钥卡顿问题

诱因 #

• Bundle未完成注册：Symfony Flex自动注册失败，或非Flex项目未手动将bundle添加到config/bundles.php中，系统无法识别bundle提供的命令
• 版本不兼容：lexik:jwt:generate-keypair命令仅在2.5.0及以上版本的lexik/jwt-authentication-bundle中提供，安装的版本过低会无此命令
• 缓存未更新：安装bundle后未清理Symfony缓存，控制台未加载新的命令配置

解决方法 #

• 检查config/bundles.php，确认是否存在以下配置，缺失则手动添加：

Lexik\Bundle\JWTAuthenticationBundle\LexikJWTAuthenticationBundle::class => ['all' => true],

• 执行composer show lexik/jwt-authentication-bundle查看版本，低于2.5.0的话执行composer require lexik/jwt-authentication-bundle "^2.5"升级兼容版本
• 执行php bin/console cache:clear清理项目缓存后，重新执行生成密钥命令

诱因 #

生成高比特位RSA密钥需要从系统熵池中读取足够的随机数据，无图形界面、低IO交互的服务器/本地环境熵池累积速度极慢，4096位密钥需要的随机数据量更大，熵池耗尽后OpenSSL会进入阻塞等待状态，就会出现长时间卡住的情况。

解决方法 #

• 方案1：补充系统熵池，Linux环境下安装rng-tools工具加速熵生成：
  • Debian/Ubuntu：apt install rng-tools && systemctl start rng-tools
  • CentOS/RHEL：yum install rng-tools && systemctl start rngd
    服务启动后重新执行OpenSSL命令，几秒即可生成完成
• 方案2：降低密钥长度，普通业务场景2048位RSA密钥安全等级已足够，生成速度远快于4096位，修改命令即可：

  openssl genrsa -out config/jwt/private.pem -aes256 2048
  openssl rsa -pubout -in config/jwt/private.pem -out config/jwt/public.pem
  

• 方案3：开发环境可生成无密码私钥，省略加密步骤进一步加快速度：

  openssl genrsa -out config/jwt/private.pem 2048
  openssl rsa -pubout -in config/jwt/private.pem -out config/jwt/public.pem
  

内容的提问来源于stack exchange，提问作者Demi God