Question 1

Welche Schnittstelle muss ein Custom Authenticator in Symfony 6+ implementieren?

Accepted Answer

In Symfony 6+ müssen Custom Authenticators das AuthenticatorInterface aus der Security-HTTP-Komponente implementieren. Diese Schnittstelle definiert die Methoden supports(), authenticate(), onAuthenticationSuccess(), onAuthenticationFailure() und optional createToken(). Sie ersetzt das alte Guard-System, das in Symfony 4/5 verwendet wurde.

Question 2

Welche Rolle hat die Methode supports() in einem Custom Authenticator?

Accepted Answer

Die Methode supports() bestimmt, ob der Authenticator die aktuelle Anfrage verarbeiten soll. Sie erhält die Request und gibt einen Boolean zurück. Bei true werden die Methode authenticate() und anschließend onAuthenticationSuccess() oder onAuthenticationFailure() aufgerufen. Dadurch können mehrere aktive Authenticators auf demselben Firewall vorhanden sein, von denen jeder einen bestimmten Authentifizierungstyp verarbeitet.

Question 3

Was sollte die Methode authenticate() eines Custom Authenticators bei Erfolg zurückgeben?

Accepted Answer

Die Methode authenticate() muss ein Passport-Objekt zurückgeben, das ein UserBadge (Benutzerkennung) und Credentials-Badges enthält. Der Passport kann auch zusätzliche Badges wie CsrfTokenBadge oder RememberMeBadge enthalten. Symfony verwendet diesen Passport dann, um das Authentifizierungs-Token zu erstellen und den Benutzer über den UserProvider zu laden.

Erweiterte Sicherheit

Welche Schnittstelle muss ein Custom Authenticator in Symfony 6+ implementieren?

Antwort

Welche Rolle hat die Methode supports() in einem Custom Authenticator?

Antwort

Was sollte die Methode authenticate() eines Custom Authenticators bei Erfolg zurückgeben?

Antwort

Wie definiert man einen benutzerdefinierten Voter, um den Zugriff auf eine bestimmte Ressource zu steuern?

Welche AccessDecisionManager-Strategie wird für Anwendungen empfohlen, die strenge Sicherheit erfordern?

Weitere Symfony-Interviewthemen

Modernes PHP (8.1+)

Symfony-Grundlagen

Routing & Controllers

Twig & Templates

Doctrine ORM Grundlagen

Symfony Formulare

Datenvalidierung

Dependency Injection & Services

Security & Authentication

Doctrine Fortgeschritten

API Platform

Serializer Component

Events & Event Subscribers

Console & Commands

Messenger Component

HTTP Client

Cache & Performance

Workflow Component

Testing Symfony

Mailer Component

Übersetzungen & i18n

EasyAdmin Bundle

Symfony-Architektur

Performance & Optimierung

Custom Bundles

Microservices mit Symfony

Real-time & WebSockets

Deployment & DevOps

Meistere Symfony für dein nächstes Interview