# ความปลอดภัยขั้นสูง (Symfony)

> Custom authenticator, voter, security expression, การป้องกัน CSRF, การป้องกัน XSS, rate limiting, การเสริมความแข็งแกร่งในโปรดักชัน, การตั้งค่า JWT/OAuth2 ที่ผิดพลาด

- 22 คำถามสัมภาษณ์
- Senior
- [คำถามสัมภาษณ์: Symfony](https://sharpskill.dev/th/technologies/symfony/interview-questions.md)

## 1. ใน Symfony 6+ custom authenticator ต้องใช้งานอินเทอร์เฟซใด?

**คำตอบ**

ใน Symfony 6+ custom authenticator ต้องใช้งาน AuthenticatorInterface จากคอมโพเนนต์ Security HTTP อินเทอร์เฟซนี้กำหนดเมธอด supports(), authenticate(), onAuthenticationSuccess(), onAuthenticationFailure() และ createToken() ที่เป็นทางเลือก โดยมาแทนที่ระบบ Guard เดิมที่ใช้ใน Symfony 4/5

## 2. เมธอด supports() ใน custom authenticator มีบทบาทอะไร?

**คำตอบ**

เมธอด supports() จะกำหนดว่า authenticator ควรจัดการคำขอปัจจุบันหรือไม่ โดยจะรับ Request และคืนค่าบูลีน หากเป็น true เมธอด authenticate() จะถูกเรียก ตามด้วย onAuthenticationSuccess() หรือ onAuthenticationFailure() ซึ่งทำให้สามารถมี authenticator ที่ทำงานอยู่หลายตัวบน firewall เดียวกัน โดยแต่ละตัวจัดการประเภทการยืนยันตัวตนที่เฉพาะเจาะจง

## 3. เมธอด authenticate() ของ custom authenticator ควรคืนค่าอะไรเมื่อสำเร็จ?

**คำตอบ**

เมธอด authenticate() ต้องคืนค่าออบเจ็กต์ Passport ที่มี UserBadge (ตัวระบุผู้ใช้) และ credentials badge นอกจากนี้ Passport ยังสามารถมี badge เพิ่มเติม เช่น CsrfTokenBadge หรือ RememberMeBadge ได้ จากนั้น Symfony จะใช้ Passport นี้เพื่อสร้าง token การยืนยันตัวตนและโหลดผู้ใช้ผ่าน UserProvider

## มีอีก 19 คำถาม

- จะกำหนด Voter แบบกำหนดเองเพื่อควบคุมการเข้าถึงทรัพยากรเฉพาะได้อย่างไร?
- กลยุทธ์ AccessDecisionManager แบบใดที่แนะนำสำหรับแอปพลิเคชันที่ต้องการความปลอดภัยที่เข้มงวด?

สมัครฟรี: https://sharpskill.dev/th/login

## หัวข้อสัมภาษณ์ Symfony อื่นๆ

- [PHP สมัยใหม่ (8.1+)](https://sharpskill.dev/th/technologies/symfony/interview-questions/php-modern-features.md): 20 คำถาม, Junior
- [พื้นฐาน Symfony](https://sharpskill.dev/th/technologies/symfony/interview-questions/symfony-basics.md): 25 คำถาม, Junior
- [Routing & Controllers](https://sharpskill.dev/th/technologies/symfony/interview-questions/routing-controllers.md): 20 คำถาม, Junior
- [Twig & Templates](https://sharpskill.dev/th/technologies/symfony/interview-questions/twig-templates.md): 20 คำถาม, Junior
- [พื้นฐาน Doctrine ORM](https://sharpskill.dev/th/technologies/symfony/interview-questions/doctrine-orm-basics.md): 25 คำถาม, Junior
- [ฟอร์ม Symfony](https://sharpskill.dev/th/technologies/symfony/interview-questions/forms.md): 22 คำถาม, Junior
- [การตรวจสอบความถูกต้องของข้อมูล](https://sharpskill.dev/th/technologies/symfony/interview-questions/validation.md): 18 คำถาม, Junior
- [Dependency Injection & Services](https://sharpskill.dev/th/technologies/symfony/interview-questions/dependency-injection.md): 24 คำถาม, Mid-Level
- [Security & Authentication](https://sharpskill.dev/th/technologies/symfony/interview-questions/security-authentication.md): 26 คำถาม, Mid-Level
- [Doctrine ขั้นสูง](https://sharpskill.dev/th/technologies/symfony/interview-questions/doctrine-advanced.md): 24 คำถาม, Mid-Level
- [API Platform](https://sharpskill.dev/th/technologies/symfony/interview-questions/api-platform.md): 22 คำถาม, Mid-Level
- [Serializer Component](https://sharpskill.dev/th/technologies/symfony/interview-questions/serializer.md): 20 คำถาม, Mid-Level
- [Events & Event Subscribers](https://sharpskill.dev/th/technologies/symfony/interview-questions/events-subscribers.md): 20 คำถาม, Mid-Level
- [Console & Commands](https://sharpskill.dev/th/technologies/symfony/interview-questions/console-commands.md): 18 คำถาม, Mid-Level
- [Messenger Component](https://sharpskill.dev/th/technologies/symfony/interview-questions/messenger.md): 22 คำถาม, Mid-Level
- [HTTP Client](https://sharpskill.dev/th/technologies/symfony/interview-questions/http-client.md): 18 คำถาม, Mid-Level
- [Cache & ประสิทธิภาพ](https://sharpskill.dev/th/technologies/symfony/interview-questions/cache.md): 20 คำถาม, Mid-Level
- [Workflow Component](https://sharpskill.dev/th/technologies/symfony/interview-questions/workflow.md): 18 คำถาม, Mid-Level
- [Testing Symfony](https://sharpskill.dev/th/technologies/symfony/interview-questions/testing.md): 22 คำถาม, Mid-Level
- [Mailer Component](https://sharpskill.dev/th/technologies/symfony/interview-questions/mailer.md): 16 คำถาม, Mid-Level
- [การแปลและ i18n](https://sharpskill.dev/th/technologies/symfony/interview-questions/translations.md): 16 คำถาม, Mid-Level
- [EasyAdmin Bundle](https://sharpskill.dev/th/technologies/symfony/interview-questions/easyadmin.md): 18 คำถาม, Mid-Level
- [สถาปัตยกรรม Symfony](https://sharpskill.dev/th/technologies/symfony/interview-questions/architecture-patterns.md): 24 คำถาม, Senior
- [ประสิทธิภาพและการเพิ่มประสิทธิภาพ](https://sharpskill.dev/th/technologies/symfony/interview-questions/performance-optimization.md): 22 คำถาม, Senior
- [Custom Bundles](https://sharpskill.dev/th/technologies/symfony/interview-questions/custom-bundles.md): 20 คำถาม, Senior
- [Microservices ด้วย Symfony](https://sharpskill.dev/th/technologies/symfony/interview-questions/microservices.md): 22 คำถาม, Senior
- [Real-time & WebSockets](https://sharpskill.dev/th/technologies/symfony/interview-questions/real-time.md): 18 คำถาม, Senior
- [Deployment & DevOps](https://sharpskill.dev/th/technologies/symfony/interview-questions/deployment-devops.md): 20 คำถาม, Senior

---

Source: SharpSkill (https://sharpskill.dev), tech interview preparation for your real stack.
HTML version of this page: https://sharpskill.dev/th/technologies/symfony/interview-questions/security-advanced