Developer Deep Dive – Security Reckoning

Manchmal ist man mit der Problematik etwas am Login-System von Contao anzupassen gegenübergestellt. Contao setzt mit Symfony auf dessen Security Komponente und baut auf die darin enthaltene Firewall auf – diese Komponenten kann aber etwas einschüchternd wirken.

In diesem Workshop werden wir uns die Symfony Security Komponente genauer ansehen und deren Aspekte einzeln verstehen lernen, von User Provider und Authenticators bis hin zur Firewall Konfiguration und die Möglichkeiten der Anpassung.

Danach wird es auch andere, ausgesuchte Themen geben, die gemeinsam oder auch unabhängig von Symfony Security nützlich sein können – wie bspw. die Anwendung der Symfony Rate Limiter Komponente.

Ziel des Workshops ist es den Teilnehmer*innen beizubringen, wie man seinen eigenen Login-Flow in Contao einbauen und auch andere Symfony Komponenten in seinen eigenen Projekten zielführend einbauen könnte.

Der Inhalt des Workshops wird sich in 3 Teile aufteilen:

1. „Deep Dive“ in die Symfony Security Komponente.
2. „Deep Dive“ in ausgewählte Themen:
   • Symfony Rate Limiter
   • DI Compiler Passes
3. Wenn Zeit ist: Deep Dive in von Workshop Teilnehmer*innen gewünschte Themen

Generell wird vorausgesetzt, dass man die Grundlagen zur Programmierung in PHP und insbesondere in Symfony und Contao kennt. Namespaces, die Funktion von Composer und grundlegende Kenntnisse zu Dependency Injection müssen bekannt sein.

Für die Mitarbeit ist ein eigener Rechner mit funktionierender Web-Entwicklungsumgebung notwendig. Es wird vorausgesetzt, dass man sich eine Contao 5 Installation bereits selbst über die Kommandozeile via Composer installieren und den Webserver für den Betrieb der Contao 5 Installation entsprechend konfigurieren kann.
Für den Workshop sollte bereits eine Contao 5.6 Installation vorhanden sein.

Dieser Workshop richtet sich an alle Contao Entwickler*innen, die schon programmieren können und gewisse Möglichkeiten in Contao kennen, aber sich mit spezielleren Themen, inklusive Symfony Security befassen wollen.