# Security & Authentication (Symfony)

> Firewalls, providers, encoders, voters, authenticators, JWT, OAuth2, access control

- 26 คำถามสัมภาษณ์
- Mid-Level
- [คำถามสัมภาษณ์: Symfony](https://sharpskill.dev/th/technologies/symfony/interview-questions.md)

## 1. บทบาทหลักของ firewall ใน Security component ของ Symfony คืออะไร?

**คำตอบ**

firewall ใน Symfony กำหนดโซนความปลอดภัยสำหรับส่วนหนึ่งของแอปพลิเคชัน โดยจะกำหนดว่าผู้ใช้จะถูกตรวจสอบสิทธิ์อย่างไร (form, token, API key) และ URL ใดบ้างที่ถูกป้องกัน แต่ละ firewall สามารถมีการตั้งค่าการตรวจสอบสิทธิ์และ user provider ของตัวเองได้

## 2. User Provider ใน Symfony Security คืออะไร?

**คำตอบ**

User Provider มีหน้าที่โหลดข้อมูลผู้ใช้จากแหล่งข้อมูล (ฐานข้อมูล, LDAP, API ภายนอก) โดยจะ implement UserProviderInterface และมีเมธอดสำหรับโหลดผู้ใช้ตาม identifier หรือรีเฟรชข้อมูลผู้ใช้จาก session

## 3. คลาส User ต้อง implement interface ใดเพื่อใช้กับ Symfony Security?

**คำตอบ**

คลาส User ต้อง implement UserInterface ซึ่งกำหนดเมธอดที่จำเป็น ได้แก่ getUserIdentifier() สำหรับตัวระบุที่ไม่ซ้ำ, getRoles() สำหรับบทบาท และ eraseCredentials() เพื่อลบข้อมูลที่ละเอียดอ่อน นอกจากนี้ยังต้องใช้ PasswordAuthenticatedUserInterface สำหรับการตรวจสอบสิทธิ์ด้วยรหัสผ่าน

## มีอีก 23 คำถาม

- จะกำหนดการควบคุมการเข้าถึงตามบทบาทใน security.yaml อย่างไร?
- ความแตกต่างระหว่าง authentication และ authorization ใน Symfony Security คืออะไร?

สมัครฟรี: https://sharpskill.dev/th/login

## หัวข้อสัมภาษณ์ Symfony อื่นๆ

- [PHP สมัยใหม่ (8.1+)](https://sharpskill.dev/th/technologies/symfony/interview-questions/php-modern-features.md): 20 คำถาม, Junior
- [พื้นฐาน Symfony](https://sharpskill.dev/th/technologies/symfony/interview-questions/symfony-basics.md): 25 คำถาม, Junior
- [Routing & Controllers](https://sharpskill.dev/th/technologies/symfony/interview-questions/routing-controllers.md): 20 คำถาม, Junior
- [Twig & Templates](https://sharpskill.dev/th/technologies/symfony/interview-questions/twig-templates.md): 20 คำถาม, Junior
- [พื้นฐาน Doctrine ORM](https://sharpskill.dev/th/technologies/symfony/interview-questions/doctrine-orm-basics.md): 25 คำถาม, Junior
- [ฟอร์ม Symfony](https://sharpskill.dev/th/technologies/symfony/interview-questions/forms.md): 22 คำถาม, Junior
- [การตรวจสอบความถูกต้องของข้อมูล](https://sharpskill.dev/th/technologies/symfony/interview-questions/validation.md): 18 คำถาม, Junior
- [Dependency Injection & Services](https://sharpskill.dev/th/technologies/symfony/interview-questions/dependency-injection.md): 24 คำถาม, Mid-Level
- [Doctrine ขั้นสูง](https://sharpskill.dev/th/technologies/symfony/interview-questions/doctrine-advanced.md): 24 คำถาม, Mid-Level
- [API Platform](https://sharpskill.dev/th/technologies/symfony/interview-questions/api-platform.md): 22 คำถาม, Mid-Level
- [Serializer Component](https://sharpskill.dev/th/technologies/symfony/interview-questions/serializer.md): 20 คำถาม, Mid-Level
- [Events & Event Subscribers](https://sharpskill.dev/th/technologies/symfony/interview-questions/events-subscribers.md): 20 คำถาม, Mid-Level
- [Console & Commands](https://sharpskill.dev/th/technologies/symfony/interview-questions/console-commands.md): 18 คำถาม, Mid-Level
- [Messenger Component](https://sharpskill.dev/th/technologies/symfony/interview-questions/messenger.md): 22 คำถาม, Mid-Level
- [HTTP Client](https://sharpskill.dev/th/technologies/symfony/interview-questions/http-client.md): 18 คำถาม, Mid-Level
- [Cache & ประสิทธิภาพ](https://sharpskill.dev/th/technologies/symfony/interview-questions/cache.md): 20 คำถาม, Mid-Level
- [Workflow Component](https://sharpskill.dev/th/technologies/symfony/interview-questions/workflow.md): 18 คำถาม, Mid-Level
- [Testing Symfony](https://sharpskill.dev/th/technologies/symfony/interview-questions/testing.md): 22 คำถาม, Mid-Level
- [Mailer Component](https://sharpskill.dev/th/technologies/symfony/interview-questions/mailer.md): 16 คำถาม, Mid-Level
- [การแปลและ i18n](https://sharpskill.dev/th/technologies/symfony/interview-questions/translations.md): 16 คำถาม, Mid-Level
- [EasyAdmin Bundle](https://sharpskill.dev/th/technologies/symfony/interview-questions/easyadmin.md): 18 คำถาม, Mid-Level
- [สถาปัตยกรรม Symfony](https://sharpskill.dev/th/technologies/symfony/interview-questions/architecture-patterns.md): 24 คำถาม, Senior
- [ประสิทธิภาพและการเพิ่มประสิทธิภาพ](https://sharpskill.dev/th/technologies/symfony/interview-questions/performance-optimization.md): 22 คำถาม, Senior
- [ความปลอดภัยขั้นสูง](https://sharpskill.dev/th/technologies/symfony/interview-questions/security-advanced.md): 22 คำถาม, Senior
- [Custom Bundles](https://sharpskill.dev/th/technologies/symfony/interview-questions/custom-bundles.md): 20 คำถาม, Senior
- [Microservices ด้วย Symfony](https://sharpskill.dev/th/technologies/symfony/interview-questions/microservices.md): 22 คำถาม, Senior
- [Real-time & WebSockets](https://sharpskill.dev/th/technologies/symfony/interview-questions/real-time.md): 18 คำถาม, Senior
- [Deployment & DevOps](https://sharpskill.dev/th/technologies/symfony/interview-questions/deployment-devops.md): 20 คำถาม, Senior

---

Source: SharpSkill (https://sharpskill.dev), tech interview preparation for your real stack.
HTML version of this page: https://sharpskill.dev/th/technologies/symfony/interview-questions/security-authentication