Sécurisez vos applications web avec Symfony Authentification, contrôle d'accès et protection contre les attaques

La sécurité d'une application web ne peut plus être considérée comme une étape secondaire du développement. Mots de passe mal protégés, pages sensibles accessibles sans contrôle, formulaires exposés aux attaques CSRF ou API insuffisamment sécurisées sont autant de failles susceptibles de fragiliser un projet.

Cette formation vidéo vous propose une approche complète et opérationnelle de la sécurisation d'une application Symfony, à l'aide du composant Security du framework. Vous apprendrez à mettre en place les principaux mécanismes de protection, depuis une authentification simple jusqu'aux méthodes d'authentification modernes.

Vous commencerez par configurer la sécurité de Symfony, créer une authentification minimale, stocker les utilisateurs dans une base de données et mettre en place un formulaire de connexion. Vous découvrirez également l'authentification par token, particulièrement adaptée aux API stateless et aux architectures web modernes.

Vous aborderez ensuite le contrôle d'accès et la gestion des rôles utilisateurs : restriction des ressources, utilisation des attributs de sécurité dans les contrôleurs, personnalisation des pages d'erreur et gestion des autorisations. Vous apprendrez aussi à manipuler l'utilisateur connecté dans les contrôleurs et les templates Twig, ainsi qu'à mettre en œuvre l'impersonnification.

La formation vous guidera également dans la protection contre les attaques CSRF, la gestion des sessions et la limitation des tentatives de connexion grâce au composant RateLimiter.

Enfin, vous découvrirez les passkeys et WebAuthn, des technologies d'authentification modernes permettant notamment de se connecter sans mot de passe.

À travers des démonstrations et des mises en pratique, vous disposerez des connaissances nécessaires pour renforcer la sécurité de vos applications Symfony.

• Durée totale01h58
• Mise en place de la sécurité avec Symfony
  • Introduction à la sécurité dans Symfony08:20
  • Mise en place d'une authentification minimale05:30
  • Stockage des utilisateurs en base de données07:49
  • Mise en place d'un formulaire d'authentification04:08
  • Authentification par token04:41
  • Mise en place d'une authentification par token07:36
• Contrôle d'accès et gestion des rôles utilisateur
  • Restrictions d'accès par rôles utilisateur04:20
  • Mise en place de rôles et de restrictions d'accès09:02
  • Annotations de sécurité et options de configuration avancées05:39
  • Personnaliser les messages et les pages d'erreurs d'accès refusé04:13
• Manipulation de l'utilisateur courant
  • Manipulation de l'utilisateur courant depuis le contrôleur et les templates03:07
  • Mise en place de l'impersonnification05:45
  • Introduction à l'attaque CSRF03:52
  • Mise en place de la sécurité CSRF et gestion de session07:51
  • Limiter les tentatives de connexion avec RateLimiter04:30
  • Mise en place de RateLimiter02:07
• Authentification moderne avec les Passkeys (WebAuthn)
  • Introduction aux Passkeys et à WebAuthn07:06
  • Intégrer WebAuthn dans Symfony03:40
  • Mise en œuvre de WebAuthn08:09
  • Cas d'usage concrets05:38
  • Impact UX et sécurité05:37