Symfony 3.4能否同时用JWT与OAuth认证不同用户？

没问题！完全可以在Symfony 3.4里同时配置JWT和OAuth两种认证方式，分别给管理员和客户端应用使用。作为Symfony新手，咱们一步步来拆解怎么做：

1. 补充OAuth相关依赖 #

你已经在用LexikJWTAuthenticationBundle处理管理员的JWT认证了，接下来需要安装适配Symfony 3.4的OAuth服务端bundle，推荐用FOSOAuthServerBundle。在项目根目录执行Composer命令：

composer require friendsofsymfony/oauth-server-bundle "^1.6"

这个版本是专门适配Symfony 3.x的，不会出现兼容性问题。

2. 配置Security防火墙，区分两种认证 #

打开app/config/security.yml，配置两个独立的防火墙，分别对应管理员的JWT路由和客户端的OAuth路由：

security:
    # 先配置你的用户提供者（比如实体用户提供者）
    providers:
        app_user_provider:
            entity:
                class: AppBundle:User
                property: username

    firewalls:
        # 管理员专属的JWT防火墙
        admin_api:
            pattern: ^/admin/api
            stateless: true
            guard:
                authenticators:
                    - lexik_jwt_authentication.jwt_token_authenticator

        # 客户端应用专属的OAuth防火墙
        client_api:
            pattern: ^/client/api
            stateless: true
            oauth:
                resource_owners:
                    client: /oauth/v2/token
                token_provider: fos_oauth_server.token_provider
                oauth_user_provider:
                    service: app_user_provider # 关联你的用户提供者

    # 权限控制，确保不同路由对应不同角色
    access_control:
        - { path: ^/admin/api, roles: ROLE_ADMIN }
        - { path: ^/client/api, roles: ROLE_CLIENT }

这里核心是用pattern字段区分路由前缀，Symfony会根据请求的URL自动匹配对应的认证方式。

3. 配置FOSOAuthServerBundle #

打开app/config/config.yml，添加OAuth服务端的基础配置：

fos_oauth_server:
    db_driver: orm # 如果你用Doctrine ORM存储令牌和客户端信息
    client_class: AppBundle\Entity\Client # 生成的客户端实体类
    access_token_class: AppBundle\Entity\AccessToken
    refresh_token_class: AppBundle\Entity\RefreshToken
    auth_code_class: AppBundle\Entity\AuthCode
    service:
        user_provider: app_user_provider
        options:
            access_token_lifetime: 3600 # 客户端令牌过期时间，比如设为1小时，按需调整

然后你需要生成对应的实体类，FOSOAuthServerBundle提供了命令帮你快速创建：

php bin/console fos:oauth-server:create-client --grant-type=password --grant-type=refresh_token

执行这个命令后，会生成一个客户端的client_id和client_secret，客户端应用需要用这两个凭证来获取OAuth令牌。

4. 测试两种认证流程 #

• 管理员端JWT认证：还是用你原来的流程，通过/login_check接口获取JWT令牌，然后在请求/admin/api/*的接口时，在请求头里带上Authorization: Bearer {你的JWT令牌}。
• 客户端OAuth认证：客户端应用先向/oauth/v2/token接口发送请求，带上client_id、client_secret、username、password（或者其他授权类型），获取OAuth访问令牌，之后请求/client/api/*接口时，同样在请求头里带上Authorization: Bearer {OAuth令牌}。

几个注意事项 #

• 确保路由前缀（/admin/api和/client/api）完全不重叠，避免防火墙匹配混乱。
• 如果你需要区分管理员和客户端用户的角色，记得在用户实体里添加对应的角色字段（比如ROLE_ADMIN和ROLE_CLIENT）。
• Symfony 3.4属于旧版本，后续维护时要注意bundle版本的兼容性，尽量不要随意升级依赖。

内容的提问来源于stack exchange，提问作者KodeFor.Me