Integrando Autenticação JWT no Lithe

Neste post, vamos aprender a integrar o middleware JWT (JSON Web Tokens) no Lithe, proporcionando uma autenticação robusta e segura para sua API. O uso de JWT permite que você autentique usuários e proteja rotas sensíveis de forma simples e eficiente.

O que é JWT?

JSON Web Token (JWT) é um padrão aberto (RFC 7519) que define um método compacto e autocontido para transmitir informações entre partes como um objeto JSON. Esses tokens podem ser usados para autenticação, permitindo que você mantenha a sessão de um usuário sem a necessidade de armazenar informações no servidor. O JWT é composto por três partes: cabeçalho (header), payload e assinatura (signature).

Passo 1: Configurando o Ambiente

1. 
   Instalação do Lithe
   Primeiro, instale o Lithe, se ainda não o fez. Execute o seguinte comando no terminal:
   

composer create-project lithephp/lithephp nome-do-projeto

cd nome-do-projeto

Passo 2: Instalando o Middleware JWT

1. 
   Instalando o Pacote JWT
   Para utilizar o middleware JWT, você precisa instalar o pacote lithemod/jwt. Execute:
   

composer require lithemod/jwt

1. 
   Iniciando a aplicação
   Abra o arquivo principal src/App.php e adicione o seguinte código para iniciar a aplicação:
   

use function Lithe\Orbis\Http\Router\router;



$app = new \Lithe\App;



$app->use('/api', router(__DIR__ . '/routes/api'));



$app->listen();

Passo 3: Protegendo Rotas com JWT

1. 
   Criando uma Rota Protegida
   No seu projeto Lithe, você pode criar uma rota que requer autenticação. Por exemplo, crie um arquivo chamado src/routes/api.php e adicione:
   

use Lithe\Http\{Request, Response};

use function Lithe\Orbis\Http\Router\{get};



$auth = new \Lithe\Auth\JWT();



get('/protected', $auth, function(Request $req, Response $res) {

    return $res->json(['message' => 'Este é um conteúdo protegido!']);

});

Passo 4: Gerando Tokens JWT

1. 
   Criando uma Rota para Login
   Crie uma rota para autenticação onde os usuários podem obter um token JWT. Adicione o seguinte no mesmo arquivo src/routes/api.php:
   

use Lithe\Http\{Request, Response};

use function Lithe\Orbis\Http\Router\{post};



post('/login', function(Request $req, Response $res) {

     $body = $req->body(); // Supondo que o corpo da requisição contenha 'username' e 'password'



    // Aqui você deve validar as credenciais do usuário (exemplo simplificado)

    if ($body->username === 'admin' && $body->password === 'senha') {

        $user = ['id' => 1]; // Exemplo de usuário

        $token = (new \Lithe\Auth\JWT())->generateToken($user);

        return $res->send(['token' => $token]);

    }



    return $res->status(401)->json(['message' => 'Credenciais inválidas']);

});

Claro! Aqui está a seção atualizada com a informação sobre a definição de uma chave segura e secreta ao usar o JWT:

Considerações Finais

Com isso, você integrou com sucesso o middleware JWT ao Lithe, permitindo autenticação segura e proteção de rotas sensíveis. É importante lembrar que, ao usar o JWT, você deve definir uma chave segura e secreta ao instanciar o objeto JWT, passando-a como o primeiro parâmetro: new JWT('sua_chave_secreta'). Essa chave deve ser complexa e mantida em segredo para evitar fraudes.

Agora você pode expandir sua aplicação conforme necessário e implementar funcionalidades adicionais, como revogação de tokens e gerenciamento de sessões.

Para se aprofundar mais sobre JWT, você pode conferir a documentação oficial aqui.

Sinta-se à vontade para compartilhar suas experiências e dúvidas nos comentários!