Symfony : – Sécurité – Authentification – Gestion des rôles

Symfony offre une architecture complète et flexible pour gérer les utilisateurs et leurs rôles, en permettant d’authentifier et d’autoriser les accès selon des critères précis.

Les utilisateurs

Interface

UserInterface

Tout utilisateur doit implémenter l’interface

Symfony\Component\Security\Core\User\UserInterface

, qui garantit la disponibilité des méthodes suivantes :

• getUserIdentifier()

  : retourne l’identifiant de l’utilisateur (souvent un nom ou email).

• getRoles()

  : retourne un tableau de rôles associés à l’utilisateur.

• eraseCredentials()

  : méthode utilisée pour effacer les informations sensibles, comme des mots de passe temporaires.

Interface

PasswordAuthenticatedUserInterface

Si l’authentification repose sur un mot de passe, l’objet utilisateur doit également implémenter cette interface, ajoutant la méthode :

• getPassword()

  : retourne le mot de passe haché.

Exemple d’entité utilisateur simple

<?php
namespace App\Entity;

use Doctrine\ORM\Mapping as ORM;
use Symfony\Component\Security\Core\User\UserInterface;
use Symfony\Component\Security\Core\User\PasswordAuthenticatedUserInterface;

#[ORM\Entity]
class Utilisateur implements UserInterface, PasswordAuthenticatedUserInterface
{
    #[ORM\Column(type: 'integer')]
    #[ORM\Id]
    #[ORM\GeneratedValue]
    private $id;

    #[ORM\Column(type: 'string', unique: true)]
    private $username;

    #[ORM\Column(type: 'string')]
    private $password;

    public function getUserIdentifier(): string
    {
        return $this->username;
    }

    public function getRoles(): array
    {
        return ['ROLE_USER'];
    }

    public function getPassword(): ?string
    {
        return $this->password;
    }

    public function eraseCredentials(): void
    {
        // Supprime les informations sensibles
    }
}