# Security & Authentication (Symfony)

> Firewalls, providers, encoders, voters, authenticators, JWT, OAuth2, access control

- 26 questions d'entretien
- Confirmé
- [Questions d'entretien: Symfony](https://sharpskill.dev/fr/technologies/symfony/questions-entretien.md)

## 1. Quel est le rôle principal d'un firewall dans le composant Security de Symfony ?

**Réponse**

Un firewall dans Symfony définit une zone de sécurité pour une partie de l'application. Il détermine comment les utilisateurs sont authentifiés (formulaire, token, API key) et quelles URLs sont protégées. Chaque firewall peut avoir sa propre configuration d'authentification et son propre user provider.

## 2. Qu'est-ce qu'un User Provider dans Symfony Security ?

**Réponse**

Un User Provider est responsable de charger les informations utilisateur depuis une source de données (base de données, LDAP, API externe). Il implémente l'interface UserProviderInterface et fournit des méthodes pour charger un utilisateur par son identifiant ou rafraîchir les données utilisateur depuis la session.

## 3. Quelle interface doit implémenter une classe User pour être utilisée avec Symfony Security ?

**Réponse**

La classe User doit implémenter UserInterface qui définit les méthodes essentielles : getUserIdentifier() pour l'identifiant unique, getRoles() pour les rôles, et eraseCredentials() pour effacer les données sensibles. PasswordAuthenticatedUserInterface est également nécessaire pour l'authentification par mot de passe.

## 23 questions supplémentaires disponibles

- Comment définir un contrôle d'accès basé sur les rôles dans security.yaml ?
- Quelle est la différence entre l'authentification et l'autorisation dans Symfony Security ?

S'inscrire gratuitement: https://sharpskill.dev/fr/login

## Autres sujets d'entretien Symfony

- [PHP Moderne (8.1+)](https://sharpskill.dev/fr/technologies/symfony/questions-entretien/php-modern-features.md): 20 questions, Junior
- [Les bases de Symfony](https://sharpskill.dev/fr/technologies/symfony/questions-entretien/symfony-basics.md): 25 questions, Junior
- [Routing & Controllers](https://sharpskill.dev/fr/technologies/symfony/questions-entretien/routing-controllers.md): 20 questions, Junior
- [Twig & Templates](https://sharpskill.dev/fr/technologies/symfony/questions-entretien/twig-templates.md): 20 questions, Junior
- [Doctrine ORM - Les bases](https://sharpskill.dev/fr/technologies/symfony/questions-entretien/doctrine-orm-basics.md): 25 questions, Junior
- [Formulaires Symfony](https://sharpskill.dev/fr/technologies/symfony/questions-entretien/forms.md): 22 questions, Junior
- [Validation de données](https://sharpskill.dev/fr/technologies/symfony/questions-entretien/validation.md): 18 questions, Junior
- [Dependency Injection & Services](https://sharpskill.dev/fr/technologies/symfony/questions-entretien/dependency-injection.md): 24 questions, Confirmé
- [Doctrine avancé](https://sharpskill.dev/fr/technologies/symfony/questions-entretien/doctrine-advanced.md): 24 questions, Confirmé
- [API Platform](https://sharpskill.dev/fr/technologies/symfony/questions-entretien/api-platform.md): 22 questions, Confirmé
- [Serializer Component](https://sharpskill.dev/fr/technologies/symfony/questions-entretien/serializer.md): 20 questions, Confirmé
- [Events & Event Subscribers](https://sharpskill.dev/fr/technologies/symfony/questions-entretien/events-subscribers.md): 20 questions, Confirmé
- [Console & Commands](https://sharpskill.dev/fr/technologies/symfony/questions-entretien/console-commands.md): 18 questions, Confirmé
- [Messenger Component](https://sharpskill.dev/fr/technologies/symfony/questions-entretien/messenger.md): 22 questions, Confirmé
- [HTTP Client](https://sharpskill.dev/fr/technologies/symfony/questions-entretien/http-client.md): 18 questions, Confirmé
- [Cache & Performance](https://sharpskill.dev/fr/technologies/symfony/questions-entretien/cache.md): 20 questions, Confirmé
- [Workflow Component](https://sharpskill.dev/fr/technologies/symfony/questions-entretien/workflow.md): 18 questions, Confirmé
- [Testing Symfony](https://sharpskill.dev/fr/technologies/symfony/questions-entretien/testing.md): 22 questions, Confirmé
- [Mailer Component](https://sharpskill.dev/fr/technologies/symfony/questions-entretien/mailer.md): 16 questions, Confirmé
- [Translations & i18n](https://sharpskill.dev/fr/technologies/symfony/questions-entretien/translations.md): 16 questions, Confirmé
- [EasyAdmin Bundle](https://sharpskill.dev/fr/technologies/symfony/questions-entretien/easyadmin.md): 18 questions, Confirmé
- [Architecture Symfony](https://sharpskill.dev/fr/technologies/symfony/questions-entretien/architecture-patterns.md): 24 questions, Senior
- [Performance & Optimisation](https://sharpskill.dev/fr/technologies/symfony/questions-entretien/performance-optimization.md): 22 questions, Senior
- [Sécurité avancée](https://sharpskill.dev/fr/technologies/symfony/questions-entretien/security-advanced.md): 22 questions, Senior
- [Custom Bundles](https://sharpskill.dev/fr/technologies/symfony/questions-entretien/custom-bundles.md): 20 questions, Senior
- [Microservices avec Symfony](https://sharpskill.dev/fr/technologies/symfony/questions-entretien/microservices.md): 22 questions, Senior
- [Real-time & WebSockets](https://sharpskill.dev/fr/technologies/symfony/questions-entretien/real-time.md): 18 questions, Senior
- [Deployment & DevOps](https://sharpskill.dev/fr/technologies/symfony/questions-entretien/deployment-devops.md): 20 questions, Senior

---

Source: SharpSkill (https://sharpskill.dev), tech interview preparation for your real stack.
HTML version of this page: https://sharpskill.dev/fr/technologies/symfony/questions-entretien/security-authentication