JWTRefreshTokenBundle 2.0升级指南新特性、Breaking Changes与迁移步骤【免费下载链接】JWTRefreshTokenBundleImplements a Refresh Token system over Json Web Tokens in Symfony项目地址: https://gitcode.com/gh_mirrors/jw/JWTRefreshTokenBundleJWTRefreshTokenBundle 2.0版本带来了多项重要更新包括性能优化、API标准化和对Symfony新版本的支持。本文将详细介绍升级的核心变化、迁移步骤和最佳实践帮助开发者快速完成从1.x到2.0的平稳过渡。 最低系统要求升级前请确保环境满足以下要求PHP8.2或更高版本支持8.3/8.4Symfony6.4或7.2兼容8.0依赖组件doctrine/persistence ^3.1 || ^4.0lexik/jwt-authentication-bundle ^2.15 || ^3.0可通过composer.json文件查看完整依赖关系确保项目框架版本符合要求后再进行升级。✨ 核心新特性1. 批量操作支持新增两个关键接口方法提升大量令牌处理效率RefreshTokenRepositoryInterface::findInvalidBatch()批量查询无效令牌RefreshTokenManagerInterface::revokeAllInvalidBatch()批量吊销无效令牌自定义仓库实现需添加这两个方法优化定时清理任务性能。2. 容器ID标准化所有服务ID统一前缀为gesdinet_jwt_refresh_token例如旧IDgesdinet.jwtrefreshtoken.manager新IDgesdinet_jwt_refresh_token.manager在配置文件和依赖注入中需同步更新引用。3. 类型安全增强所有方法添加参数和返回值类型提示严格验证refresh_token_class配置实现RefreshTokenInterface⚠️ Breaking Changes1. 移除的核心类移除Document/AbstractRefreshToken和Entity/AbstractRefreshToken直接使用同命名空间下的RefreshToken类移除Model\RefreshTokenManager需直接实现RefreshTokenManagerInterface移除Symfony 5.3及更早版本的认证支持类2. 配置节点变更旧配置节点新配置节点说明refresh_token_entityrefresh_token_class必选配置需实现RefreshTokenInterfaceentity_managerobject_manager统一对象管理器配置firewall-移除无替代方案user_provider-需在security防火墙配置中设置3. 方法行为变更RefreshTokenAuthenticator::supports()仅检查请求路径是否匹配check_path配置AbstractRefreshToken::setRefreshToken()不再自动生成令牌需手动传入RefreshTokenManagerInterface::create()移除使用RefreshTokenGeneratorInterface替代 迁移步骤1. 更新Composer依赖composer require gesdinet/jwt-refresh-token-bundle:^2.02. 调整配置文件config/packages/gesdinet_jwt_refresh_token.yamlgesdinet_jwt_refresh_token: refresh_token_class: App\Entity\RefreshToken # 必选配置 object_manager: doctrine.orm.entity_manager # 替代原entity_manager # 移除firewall、user_provider等已删除节点3. 实体类更新如果使用内置实体/文档类直接替换父类引用// 旧代码 use Gesdinet\JWTRefreshTokenBundle\Entity\AbstractRefreshToken; class RefreshToken extends AbstractRefreshToken {} // 新代码 use Gesdinet\JWTRefreshTokenBundle\Entity\RefreshToken; class RefreshToken extends RefreshToken {} // 直接继承具体实现4. 令牌生成逻辑迁移将原Manager::create()替换为生成器// 旧代码 $refreshToken $manager-create(); // 新代码 $refreshToken new RefreshToken(); $refreshToken-setRefreshToken($generator-generate()); // 注入RefreshTokenGeneratorInterface5. 清理废弃代码移除对gesdinet.jwtrefreshtoken.object_manager.id参数的引用认证失败处理器需实现新的接口方法登出配置迁移至refresh_jwt认证器的invalidate_token_on_logout选项 常见问题解决Q: 升级后出现Class not found错误A: 检查是否存在以下情况未更新容器服务ID使用gesdinet_jwt_refresh_token前缀自定义实现类未添加新接口方法如findInvalidBatch()遗留对已移除类的引用如AbstractRefreshTokenQ: 令牌生成失败怎么办A: 确保通过生成器接口创建令牌use Gesdinet\JWTRefreshTokenBundle\Generator\RefreshTokenGeneratorInterface; class AuthService { public function __construct(private RefreshTokenGeneratorInterface $generator) {} public function createToken() { $token new RefreshToken(); $token-setRefreshToken($this-generator-generate()); // 设置其他属性... } } 总结JWTRefreshTokenBundle 2.0通过标准化接口、增强类型安全和添加批量操作显著提升了在现代Symfony应用中的适用性。虽然迁移需要处理一些Breaking Changes但遵循本文档的步骤可以最小化升级风险。建议先在测试环境验证特别注意配置文件更新和自定义实现类的接口兼容性。完整的变更日志可参考项目根目录下的UPGRADE-2.0.md文件如有其他问题可查阅源码中的测试用例或提交issue获取支持。【免费下载链接】JWTRefreshTokenBundleImplements a Refresh Token system over Json Web Tokens in Symfony项目地址: https://gitcode.com/gh_mirrors/jw/JWTRefreshTokenBundle创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考