саму строку сгенерить?

Можно, но не очень хочется. Вообще ожидал, что это будет как часть бандла security, ну ок буду юзать jwt

сам токен генерируется просто

jwt для авторизации такая себе история - если украдут токен, то пиши пропал
wsse лучше - если украдут токен, то сделаю тот запрос, для чего он предназначался и потом уже не смогут ничего вызывать

Еще вопрос, какую либу для gql лучше использовать? Пробовал overblog, не очень понравилось как graphql схеме биндятся резолверы, а именно ResolverMap. Сейчас остановился на api-platform но там тоже нюансы, к примеру названия для мутаций никак нельзя задать, немного сыровато выглядит. Прихожу к мысли что придется на голый webonyx свой костылик писать.

На этот случай планирую хранить в БД токен, знаю что это будут по факту сессии, но зато туда можно будет в payload положить что-нибудь

А что такое wsse, ниразу не сталкивался и гугл что-то не понятное выдает

Вот общее описание

https://www.oracle.com/topics/technologies/ws-audit-authentication.html

Спасибо, буду разбираться

Есть бандлы

Всем доброго, подскажите пожалуйста. В секюрити настройка json_login автоматом подставляет данные из json в request->request? Или это не так работает?

Автоматом, если данные передал правильно. https://symfony.com/doc/current/security/json_login_setup.html

А подскажите, пожалуйста - это нормально, когда несколько доктриновских сущностей замаплено на одну таблицу? У меня есть несколько "бандлов" в аппликухе и они занимаются вообще разными вещами. И так уж сложилось, что в базе данных эти данные часто хранятся в одних и тех же табличках.

Нормально ли юзать в одном куске приложения сущность A1, которая ссылается на табличку A и состоит из одного набора полей, а вообще в другом кусе приложения - другая сущность A2, которая ссылается на ту же табличку A и имеет вообще другой набор полей. У них свои репозитории и всё такое, из общего только айдишник.
Или тут есть какие-то подводные камни? Да, структура базы кривая, я в курсе, но покаместь приходится мириться.

p.s. да, я в курсе бандлов, но речь сейчас не о них, а о подходе с разделеним сущностей

Если одна на запись а остальные ридонли то костыльно, но ещё терпимо (если они из одного контекста). А вот если все пишут то совсем грустно

получается, что в одной таблице хранятся разные объекты?

типа одна запись юзает один набор полей, а другая - другой?

объекты как бы одни, просто дохера инфы свалено в одну таблицу и используется в совсем разных случаях