# Security & Authentication (Symfony)

> Firewalls, providers, encoders, voters, authenticators, JWT, OAuth2, access control

- 26 Interview-Fragen
- Mid-Level
- [Interview-Fragen: Symfony](https://sharpskill.dev/de/technologies/symfony/interviewfragen.md)

## 1. Was ist die Hauptaufgabe eines Firewalls in der Security-Komponente von Symfony?

**Antwort**

Ein Firewall in Symfony definiert eine Sicherheitszone für einen Teil der Anwendung. Er legt fest, wie Benutzer authentifiziert werden (Formular, Token, API key) und welche URLs geschützt sind. Jeder Firewall kann seine eigene Authentifizierungskonfiguration und seinen eigenen User Provider haben.

## 2. Was ist ein User Provider in Symfony Security?

**Antwort**

Ein User Provider ist dafür verantwortlich, Benutzerinformationen aus einer Datenquelle (Datenbank, LDAP, externe API) zu laden. Er implementiert das UserProviderInterface und stellt Methoden bereit, um einen Benutzer anhand seiner Kennung zu laden oder Benutzerdaten aus der Session zu aktualisieren.

## 3. Welches Interface muss eine User-Klasse implementieren, um mit Symfony Security verwendet zu werden?

**Antwort**

Die User-Klasse muss UserInterface implementieren, das die wesentlichen Methoden definiert: getUserIdentifier() für die eindeutige Kennung, getRoles() für die Rollen und eraseCredentials() zum Löschen sensibler Daten. PasswordAuthenticatedUserInterface ist zusätzlich für die Passwort-Authentifizierung erforderlich.

## 23 weitere Fragen verfügbar

- Wie definiert man eine rollenbasierte Zugriffskontrolle in security.yaml?
- Was ist der Unterschied zwischen Authentifizierung und Autorisierung in Symfony Security?

Kostenlos registrieren: https://sharpskill.dev/de/login

## Weitere Symfony-Interviewthemen

- [Modernes PHP (8.1+)](https://sharpskill.dev/de/technologies/symfony/interviewfragen/php-modern-features.md): 20 Fragen, Junior
- [Symfony-Grundlagen](https://sharpskill.dev/de/technologies/symfony/interviewfragen/symfony-basics.md): 25 Fragen, Junior
- [Routing & Controllers](https://sharpskill.dev/de/technologies/symfony/interviewfragen/routing-controllers.md): 20 Fragen, Junior
- [Twig & Templates](https://sharpskill.dev/de/technologies/symfony/interviewfragen/twig-templates.md): 20 Fragen, Junior
- [Doctrine ORM Grundlagen](https://sharpskill.dev/de/technologies/symfony/interviewfragen/doctrine-orm-basics.md): 25 Fragen, Junior
- [Symfony Formulare](https://sharpskill.dev/de/technologies/symfony/interviewfragen/forms.md): 22 Fragen, Junior
- [Datenvalidierung](https://sharpskill.dev/de/technologies/symfony/interviewfragen/validation.md): 18 Fragen, Junior
- [Dependency Injection & Services](https://sharpskill.dev/de/technologies/symfony/interviewfragen/dependency-injection.md): 24 Fragen, Mid-Level
- [Doctrine Fortgeschritten](https://sharpskill.dev/de/technologies/symfony/interviewfragen/doctrine-advanced.md): 24 Fragen, Mid-Level
- [API Platform](https://sharpskill.dev/de/technologies/symfony/interviewfragen/api-platform.md): 22 Fragen, Mid-Level
- [Serializer Component](https://sharpskill.dev/de/technologies/symfony/interviewfragen/serializer.md): 20 Fragen, Mid-Level
- [Events & Event Subscribers](https://sharpskill.dev/de/technologies/symfony/interviewfragen/events-subscribers.md): 20 Fragen, Mid-Level
- [Console & Commands](https://sharpskill.dev/de/technologies/symfony/interviewfragen/console-commands.md): 18 Fragen, Mid-Level
- [Messenger Component](https://sharpskill.dev/de/technologies/symfony/interviewfragen/messenger.md): 22 Fragen, Mid-Level
- [HTTP Client](https://sharpskill.dev/de/technologies/symfony/interviewfragen/http-client.md): 18 Fragen, Mid-Level
- [Cache & Performance](https://sharpskill.dev/de/technologies/symfony/interviewfragen/cache.md): 20 Fragen, Mid-Level
- [Workflow Component](https://sharpskill.dev/de/technologies/symfony/interviewfragen/workflow.md): 18 Fragen, Mid-Level
- [Testing Symfony](https://sharpskill.dev/de/technologies/symfony/interviewfragen/testing.md): 22 Fragen, Mid-Level
- [Mailer Component](https://sharpskill.dev/de/technologies/symfony/interviewfragen/mailer.md): 16 Fragen, Mid-Level
- [Übersetzungen & i18n](https://sharpskill.dev/de/technologies/symfony/interviewfragen/translations.md): 16 Fragen, Mid-Level
- [EasyAdmin Bundle](https://sharpskill.dev/de/technologies/symfony/interviewfragen/easyadmin.md): 18 Fragen, Mid-Level
- [Symfony-Architektur](https://sharpskill.dev/de/technologies/symfony/interviewfragen/architecture-patterns.md): 24 Fragen, Senior
- [Performance & Optimierung](https://sharpskill.dev/de/technologies/symfony/interviewfragen/performance-optimization.md): 22 Fragen, Senior
- [Erweiterte Sicherheit](https://sharpskill.dev/de/technologies/symfony/interviewfragen/security-advanced.md): 22 Fragen, Senior
- [Custom Bundles](https://sharpskill.dev/de/technologies/symfony/interviewfragen/custom-bundles.md): 20 Fragen, Senior
- [Microservices mit Symfony](https://sharpskill.dev/de/technologies/symfony/interviewfragen/microservices.md): 22 Fragen, Senior
- [Real-time & WebSockets](https://sharpskill.dev/de/technologies/symfony/interviewfragen/real-time.md): 18 Fragen, Senior
- [Deployment & DevOps](https://sharpskill.dev/de/technologies/symfony/interviewfragen/deployment-devops.md): 20 Fragen, Senior

---

Source: SharpSkill (https://sharpskill.dev), tech interview preparation for your real stack.
HTML version of this page: https://sharpskill.dev/de/technologies/symfony/interviewfragen/security-authentication