10 ວິທີການໃນ Symfony ທີ່ຈະຊ່ວຍໃຫ້ທ່ານ Secure Like A Pro

Symfony Security Component ແມ່ນຫຼາຍກ່ວາບໍ່ມີຄ່າໃຊ້ຈ່າຍ, ການຄຸ້ມຄອງເປັນພຽງແຕ່ເປັນ "login gateway." ໃນຂະນະທີ່ມັນເປັນ framework ການອະນຸຍາດທີ່ເຫມາະສົມທີ່ສາມາດປິ່ນປົວເຄື່ອງສະຖານທີ່ທີ່ເຫມາະສົມ, ໃບອະນຸຍາດອຸດສາຫະກໍາແລະການຂົນສົ່ງການອະນຸຍາດທີ່ບໍ່ມີສະຖານທີ່. ຄູ່ມືນີ້ຄົ້ນຄວ້າ 10 ຮູບແບບທີ່ດີເລີດໂດຍໃຊ້ Symfony 7.4. ການຢັ້ງຢືນ API Stateless ມີ AuthenticationEntryPointInterface ຄໍາຮ້ອງສະຫມັກມືອາຊີບຂອງພວກເຮົາມີຄວາມຕ້ອງການ API ທີ່ບໍ່ມີສະຖານທີ່ກັບ frontend ທີ່ບໍ່ມີສະຖານທີ່. ໃນຂະນະທີ່ Symfony 6.2+, AuthenticationEntryPointInterface ແມ່ນວິທີທີ່ດີທີ່ສຸດສໍາລັບການປິ່ນປົວ tokens API (JWT, Opaque, ແລະອື່ນໆ) ໂດຍບໍ່ມີການກັ່ນຕອງຂອງການຢັ້ງຢືນຢືນຢັ້ງຢືນຢືນຢັ້ງຢືນ Guard ອື່ນໆ. ທ່ານຈໍາເປັນຕ້ອງຮັບປະກັນການຝຶກອົບຮົມ ການນໍາໃຊ້ A ການຢັ້ງຢືນ token, ການຢັ້ງຢືນກັບ database ຫຼືການບໍລິການອື່ນໆ, ການກວດສອບຊົ່ວໂມງທັງຫມົດ. Scenario: /api Bearer Create the Authenticator: namespace App\Security; use App\Repository\ApiTokenRepository; use Symfony\Component\HttpFoundation\JsonResponse; use Symfony\Component\HttpFoundation\Request; use Symfony\Component\HttpFoundation\Response; use Symfony\Component\Security\Core\Authentication\Token\TokenInterface; use Symfony\Component\Security\Core\Exception\AuthenticationException; use Symfony\Component\Security\Core\Exception\CustomUserMessageAuthenticationException; use Symfony\Component\Security\Http\Authenticator\AbstractAuthenticator; use Symfony\Component\Security\Http\Authenticator\Passport\Badge\UserBadge; use Symfony\Component\Security\Http\Authenticator\Passport\Passport; use Symfony\Component\Security\Http\Authenticator\Passport\SelfValidatingPassport; use Symfony\Component\Security\Http\EntryPoint\AuthenticationEntryPointInterface; class ApiTokenAuthenticator extends AbstractAuthenticator implements AuthenticationEntryPointInterface { public function __construct(private readonly ApiTokenRepository $apiTokenRepository) { } public function supports(Request $request): ?bool { return $request->headers->has('Authorization') && str_starts_with($request->headers->get('Authorization'), 'Bearer '); } public function authenticate(Request $request): Passport { $apiToken = substr($request->headers->get('Authorization'), 7); if (null === $apiToken) { throw new CustomUserMessageAuthenticationException('No API token provided'); } $token = $this->apiTokenRepository->findOneBy(['token' => $apiToken]); if (null === $token || !$token->isValid()) { throw new CustomUserMessageAuthenticationException('Invalid API Token'); } return new SelfValidatingPassport(new UserBadge($token->getOwner()->getUserIdentifier())); } public function onAuthenticationSuccess(Request $request, TokenInterface $token, string $firewallName): ?Response { return null; } public function onAuthenticationFailure(Request $request, AuthenticationException $exception): ?Response { $data = ['message' => strtr($exception->getMessageKey(), $exception->getMessageData())]; return new JsonResponse($data, Response::HTTP_UNAUTHORIZED); } public function start(Request $request, AuthenticationException $authException = null): Response { return new JsonResponse(['message' => 'Authentication Required'], Response::HTTP_UNAUTHORIZED); } } Configure security.yaml: api: pattern: ^/api stateless: true custom_authenticators: - App\Security\ApiTokenAuthenticator entry_point: App\Security\ApiTokenAuthenticator Verification: ການປະຕິບັດການ cURL ຄໍາຮ້ອງສະຫມັກ. ທ່ານຈະໄດ້ຮັບ 401 ບໍ່ມີ header ແລະ 200 ມີມັນ. curl -I -H "Authorization: Bearer YOUR_VALID_TOKEN" http://localhost:8080/api/profile ການຢັ້ງຢືນ “Magic Link” ສໍາລັບຄວາມງ່າຍດາຍຂອງການນໍາໃຊ້, ທ່ານສາມາດຊ່ວຍໃຫ້ຜູ້ໃຊ້ເຂົ້າໄປໂດຍກວດສອບການເຊື່ອມຕໍ່ທີ່ຜ່ານມາກັບ email ຂອງເຂົາເຈົ້າ, ໂດຍຜ່ານ password ທັງຫມົດ. ການຕັ້ງຄ່າ Authenticator: ອັດຕະໂນມັດ login_link authenticator. login_link: check_route: login_check signature_properties: ['id', 'email'] lifetime: 600 Generate and Send the Link: ໃນການຄວບຄຸມຂອງທ່ານ: namespace App\Controller; use App\Repository\UserRepository; use Symfony\Bundle\FrameworkBundle\Controller\AbstractController; use Symfony\Component\HttpFoundation\Request; use Symfony\Component\HttpFoundation\Response; use Symfony\Component\Notifier\NotifierInterface; use Symfony\Component\Notifier\Recipient\Recipient; use Symfony\Component\Routing\Attribute\Route; use Symfony\Component\Security\Http\Authentication\AuthenticationUtils; use Symfony\Component\Security\Http\LoginLink\LoginLinkHandlerInterface; use Symfony\Component\Security\Http\LoginLink\LoginLinkNotification; class SecurityController extends AbstractController { #[Route('/login/link', name: 'login_link_start', methods: ['GET', 'POST'])] public function requestLink( Request $request, LoginLinkHandlerInterface $loginLinkHandler, NotifierInterface $notifier, UserRepository $userRepository ): Response { if ($request->isMethod('POST')) { $email = $request->request->get('email'); $user = $userRepository->findOneBy(['email' => $email]); if ($user) { $loginLinkDetails = $loginLinkHandler->createLoginLink($user); $notification = (new LoginLinkNotification( $loginLinkDetails, 'Welcome back! Click to login.' )); $notifier->send($notification, new Recipient($user->getEmail())); // For demonstration, we'll dump the link to the profiler instead of sending an email. // In a real app, you'd remove this. $this->addFlash('success', 'Login link sent! Check the profiler for the link.'); $this->addFlash('login_link', $loginLinkDetails->getUrl()); } return $this->render('security/link_sent.html.twig'); } return $this->render('security/request_login_link.html.twig'); } #[Route('/login/check', name: 'login_check')] public function check(): void { throw new \LogicException('This controller should not be reached!'); } } Verification: ຊອກຫາຮູບແບບ. Check your mailer transport (ລັກສະນະ, messenger or local logs). Click the link generated. You should be instantly authenticated. ປະສິດທິພາບ Role Hierarchy ຈາກ Database ປະເພດຂອງ Symfony Standard ແມ່ນຖືກຄັດເລືອກເປັນ static ໃນ Apps Enterprise ປະຫວັດສາດຕ້ອງການ roles ປະຫວັດສາດທີ່ສາມາດຕິດຕັ້ງໂດຍຜ່ານ Admin UI. security.yaml ພວກເຮົາອອກແບບ ການບໍລິການ security.role_hierarchy Create the Decorator namespace App\Security; use App\Repository\RoleRepository; use Symfony\Component\DependencyInjection\Attribute\AsDecorator; use Symfony\Component\Security\Core\Role\RoleHierarchy; use Symfony\Component\Security\Core\Role\RoleHierarchyInterface; #[AsDecorator('security.role_hierarchy')] class DatabaseRoleHierarchy implements RoleHierarchyInterface { private RoleHierarchyInterface $mergedHierarchy; public function __construct( // The decorated service is not used, but is required for the decorator pattern RoleHierarchyInterface $inner, array $staticHierarchy, private readonly RoleRepository $roleRepository ) { $dbHierarchy = $this->roleRepository->findAllHierarchy(); // array_merge_recursive can have unexpected results with numeric keys, but it's fine for role strings. $merged = array_merge_recursive($staticHierarchy, $dbHierarchy); $this->mergedHierarchy = new RoleHierarchy($merged); } public function getReachableRoleNames(array $roles): array { return $this->mergedHierarchy->getReachableRoleNames($roles); } } Verification: ດາວນ໌ໂຫລດ Custom Role ສໍາລັບຜູ້ໃຊ້ໃນ DB. ການຮັບປະກັນ ສົນທະນາ ໃນທ້ອງຖ່າຍຮູບ database ຂອງທ່ານ. Log in ແລະ dump . ທ່ານຄວນຈະຊອກຫາ roles ທີ່ໄດ້ຮັບການອະນຸຍາດຢ່າງວ່ອງໄວ. ROLE_SUPER_MANAGER ROLE_SUPER_MANAGER ROLE_ADMIN $user->getRoles() ຊື່ຫຍໍ້ຂອງ : Complex Business Logic with Voters and Attributes ນໍາ ເວັບ ໄຊ ທ ໌ ອອນ ໄລ ນ ໌ ວັນ ທີ ການ ສ້າງ ຕັ້ງ ສະ ເພາະ ສໍາ ລັບ lovers ສັດ ລ້ຽງ. ມີຫົວຂໍ້ແລະຄຸນນະສົມບັດພິເສດສໍາລັບການຄຸນນະສົມບັດ. #[IsGranted] ນໍາ ເວັບ ໄຊ ທ ໌ ວັນ ທີ ການ ສ້າງ ຕັ້ງ ສະ ເພາະ ສໍາ ລັບ lovers ສັດ ລ້ຽງ. ບໍ່ ວ່າ ຈະ ເປັນ ທ່ານ ກໍາ ລັງ ຊອກ ຫາ ຄູ່ ຮ່ວມ ງານ ຂອງ ຊີ ວິດ, buddy ສໍາ ລັບ ສັດ ລ້ຽງ ຫຼື ພຽງ ແຕ່ ຜູ້ ຫນຶ່ງ ຂອງ ທ່ານ ທີ່ ຈະ ວາງ ສາຍ ອອກ ກັບ, ທີ່ ນີ້ ທ່ານ ຈະ ສາ ມາດ ຊອກ ຫາ ໄດ້ ຜູ້ ທີ່ ທ່ານ ກໍາ ລັງ ຊອກ ຫາ ສໍາ ລັບ - pet lovers ຄື ຕົວ ທ່ານ ເອງ. The Voter: namespace App\Security\Voter; use App\Entity\Post; use App\Entity\User; use Symfony\Component\Security\Core\Authentication\Token\TokenInterface; use Symfony\Component\Security\Core\Authorization\Voter\Voter; class PostVoter extends Voter { public const string EDIT = 'POST_EDIT'; protected function supports(string $attribute, mixed $subject): bool { return $attribute === self::EDIT && $subject instanceof Post; } protected function voteOnAttribute(string $attribute, mixed $subject, TokenInterface $token): bool { $user = $token->getUser(); if (!$user instanceof User) { return false; } /** @var Post $post */ $post = $subject; // Rule 1: Author can always edit if ($post->getAuthor() === $user) { return true; } // Rule 2: Editors can only edit if Published if (in_array('ROLE_EDITOR', $user->getRoles()) && $post->isPublished()) { return true; } return false; } } The Controller: namespace App\Controller; use App\Entity\Post; use App\Security\Voter\PostVoter; use Symfony\Bundle\FrameworkBundle\Controller\AbstractController; use Symfony\Component\HttpFoundation\Response; use Symfony\Component\Routing\Attribute\Route; use Symfony\Component\Security\Http\Attribute\IsGranted; class PostController extends AbstractController { #[Route('/post/{id}/edit', name: 'post_edit')] #[IsGranted(PostVoter::EDIT, subject: 'post')] public function edit(Post $post): Response { return $this->render('post/edit.html.twig', [ 'post' => $post, ]); } } Verification: ການທົດສອບການເຂົ້າເຖິງການແບ່ງປັນເປັນ non-author ໃນບົດຄວາມ Draft. You will receive a . 403 Access Denied ລະຫັດ QR ການປົກປ້ອງ brute force ແມ່ນສໍາຄັນ. Symfony integrates RateLimiter ອັດຕະໂນມັດໃນ firewall. Configure Rate Limiter: # config/packages/security.yaml security: firewalls: main: login_throttling: max_attempts: 3 Verification: ການທົດສອບທີ່ຈະເຂົ້າໄປດ້ວຍ password ທີ່ບໍ່ມີ 4 ເວລາໃນໄລຍະຍາວ. ການທົດສອບທີ່ 4 ຈະຈັດການ ຄວາມຜິດພາດ, ການປ້ອງກັນການກວດສອບເຖິງແມ່ນວ່າຈະໄດ້ປັບປຸງ database. 429 Too Many Requests ອັດຕະໂນມັດ Login (Auto-login ຫຼັງຈາກ Registration) ຫຼັງຈາກການລົງທະບຽນຜູ້ໃຊ້, ເຮັດໃຫ້ເຂົາເຈົ້າເຂົ້າລະຫັດ password ຂອງເຂົາເຈົ້າອີກເທື່ອຫນຶ່ງແມ່ນ UX bad. You can log in them programmatically using the Security helper. namespace App\Controller; use App\Entity\User; use Doctrine\ORM\EntityManagerInterface; use Symfony\Bundle\FrameworkBundle\Controller\AbstractController; use Symfony\Bundle\SecurityBundle\Security; use Symfony\Component\HttpFoundation\Request; use Symfony\Component\HttpFoundation\Response; use Symfony\Component\PasswordHasher\Hasher\UserPasswordHasherInterface; use Symfony\Component\Routing\Attribute\Route; class RegistrationController extends AbstractController { #[Route('/register', name: 'app_register', methods: ['GET', 'POST'])] public function register( Request $request, UserPasswordHasherInterface $passwordHasher, EntityManagerInterface $entityManager, Security $security ): Response { if ($request->isMethod('POST')) { $email = $request->request->get('email'); $password = $request->request->get('password'); $user = new User(); $user->setEmail($email); $user->setPassword($passwordHasher->hashPassword($user, $password)); $entityManager->persist($user); $entityManager->flush(); return $security->login($user,'security.authenticator.form_login.main'); } return $this->render('registration/register.html.twig'); } } Verification: ການລົງທະບຽນຜູ້ໃຊ້ໃຫມ່ໂດຍຜ່ານຮູບແບບຂອງທ່ານ. ກະລຸນາຮູ້ວ່າທ່ານຈະໄດ້ຮັບການຂົນສົ່ງໄປສູ່ລະບົບແລະ Profile ຈະສະແດງໃຫ້ເຫັນທ່ານເປັນການອະນຸຍາດ. ການຫຸ້ມຫໍ່ຜູ້ໃຊ້ suspensioned (User Checkers) ຖ້າຫາກວ່າທ່ານບໍ່ຈໍາເປັນຕ້ອງເຂົ້າໃຈກັບຜູ້ໃຊ້ໃນຂໍ້ມູນຂອງຂໍ້ມູນ, ທ່ານສາມາດເຂົ້າໃຈກັບຜູ້ໃຊ້ຫຼັງຈາກນັ້ນຫຼັງຈາກນັ້ນຫຼັງຈາກນັ້ນຫຼັງຈາກນັ້ນຫຼັງຈາກນັ້ນ. ດໍາເນີນການໃນທຸກຄໍາຮ້ອງສະຫມັກສໍາລັບການຊົ່ວໂມງປະຕິບັດ. UserChecker namespace App\Security; use App\Entity\User; use Symfony\Component\Security\Core\Exception\CustomUserMessageAccountStatusException; use Symfony\Component\Security\Core\User\UserCheckerInterface; use Symfony\Component\Security\Core\User\UserInterface; class UserEnabledChecker implements UserCheckerInterface { public function checkPreAuth(UserInterface $user): void { if (!$user instanceof User) { return; } if ($user->isDeleted()) { throw new CustomUserMessageAccountStatusException('Your account has been deleted.'); } } public function checkPostAuth(UserInterface $user): void { if (!$user instanceof User) { return; } if ($user->isSuspended()) { throw new CustomUserMessageAccountStatusException('Your account is suspended.'); } } } Configuration: Symfony ອັດຕະໂນມັດ Tags Class Implementing ແຕ່ທ່ານຈໍາເປັນຕ້ອງເຊື່ອມຕໍ່ມັນໃນ firewall. UserCheckerInterface security: firewalls: main: lazy: true provider: app_user_provider user_checker: App\Security\UserEnabledChecker Verification: ຊື່ຫຍໍ້ຂອງ : Log in as a valid user ພາສາລາວ ດາວນ໌ໂຫລດເວັບໄຊທ໌ນີ້. ທ່ານຈະຖືກເຂົ້າລະຫັດຈາກເວັບໄຊທ໌ນີ້ແລະໄດ້ຮັບການສົ່ງອອກໄປເວັບໄຊທ໌ການເຂົ້າລະຫັດທີ່ມີຊື່ສຽງ. is_suspended true ຊື່ຫຍໍ້ຂອງ : Impersonation (Switch User) ສະຫນັບສະຫນູນ admins ເພື່ອ "ກາຍເປັນ" ຜູ້ໃຊ້ອື່ນໆເພື່ອດັດແກ້ບັນຫາ. Configuration: security: firewalls: main: switch_user: true role_hierarchy: ROLE_ADMIN: [ROLE_ALLOWED_TO_SWITCH] Restrict Target Users (Optional but Recommended): ຖ້າຫາກວ່າທ່ານບໍ່ຕ້ອງການ Admin ເພື່ອດໍາເນີນການ Super Admin . Event Listener namespace App\EventListener; use Symfony\Component\EventDispatcher\Attribute\AsEventListener; use Symfony\Component\Security\Core\Exception\AccessDeniedException; use Symfony\Component\Security\Http\Event\SwitchUserEvent; #[AsEventListener(event: SwitchUserEvent::class, method: 'onSwitchUser')] class SwitchUserListener { public function onSwitchUser(SwitchUserEvent $event): void { $targetUser = $event->getTargetUser(); if ($targetUser !== null && in_array('ROLE_SUPER_ADMIN', $targetUser->getRoles())) { throw new AccessDeniedException('Cannot impersonate Super Admins.'); } } } Verification: ເປັນ admin, ການເດີນທາງ? ປະເພດຂອງການດາວໂຫລດການດາວໂຫລດ _switch_user=someuser@example.com _switch_user=someuser@example.com ການຄວບຄຸມ Access Complex ກັບ Expressions ໃນເວລາທີ່, ROLE_ADMIN ແມ່ນບໍ່ພຽງພໍໃນ access_control. ທ່ານຕ້ອງການລັກສະນະເຊັ່ນ: “Admins from IP 10.0.0.1” ຫຼື “Users with a specific header”. security: access_control: - { path: ^/api, roles: ROLE_USER } - { path: ^/admin/sensitive, allow_if: "is_granted('ROLE_ADMIN') and request.getClientIp() in ['127.0.0.1', '::1']" } Verification: ວິທີການເຂົ້າເຖິງ ຈາກ IP ທີ່ແຕກຕ່າງກັນ (ຫຼືກວດສອບ IP ໃນທົດສອບ). ມັນຄວນກວດສອບການເຂົ້າເຖິງເຖິງແມ່ນວ່າທ່ານມີ . /admin/sensitive ROLE_ADMIN ການຄວບຄຸມຄວາມປອດໄພ Logging via Events ຄວາມປອດໄພແມ່ນບໍ່ມີຢ່າງກວ້າງຂວາງໂດຍບໍ່ມີການຕິດຕາມ. ທ່ານຄວນຕິດຕາມການເຂົ້າເຖິງທີ່ດີເລີດ, ຄວາມປອດໄພແລະການເຂົ້າເຖິງທີ່ບໍ່ໄດ້ຮັບອະນຸຍາດ. namespace App\EventSubscriber; use Psr\Log\LoggerInterface; use Symfony\Component\EventDispatcher\EventSubscriberInterface; use Symfony\Component\Security\Http\Event\InteractiveLoginEvent; use Symfony\Component\Security\Http\Event\LoginFailureEvent; use Symfony\Component\Security\Http\SecurityEvents; readonly class SecurityAuditSubscriber implements EventSubscriberInterface { public function __construct(private LoggerInterface $securityLogger) {} public static function getSubscribedEvents(): array { return [ SecurityEvents::INTERACTIVE_LOGIN => 'onLoginSuccess', LoginFailureEvent::class => 'onLoginFailure', ]; } public function onLoginSuccess(InteractiveLoginEvent $event): void { $user = $event->getAuthenticationToken()->getUser(); $this->securityLogger->info('User Login Success', [ 'username' => $user->getUserIdentifier(), 'ip' => $event->getRequest()->getClientIp(), ]); } public function onLoginFailure(LoginFailureEvent $event): void { $this->securityLogger->warning('User Login Failure', [ 'ip' => $event->getRequest()->getClientIp(), 'error' => $event->getException()->getMessage(), 'passport' => $event->getPassport()?->getUser()->getUserIdentifier(), ]); } } Verification: ລະຫັດ QR ທີ່ຖືກເຂົ້າລະຫັດໂດຍບໍ່ມີການເຂົ້າລະຫັດ JSON ພາສາລາວ Symfony Security Component ມີຊື່ສຽງສໍາລັບການເປັນຫນຶ່ງໃນພາກສ່ວນທີ່ເຫມາະສົມທີ່ສຸດຂອງ framework. ຢ່າງໃດກໍຕາມ, ໃນຂະນະທີ່ພວກເຮົາມີການທົດສອບໃນໄລຍະຂອງຮູບແບບນີ້, ຄວາມງາມທີ່ເຫມາະສົມນີ້ໄດ້ຖືກຂຽນໂດຍຜ່ານການຄວບຄຸມ granular ແລະຄວາມງ່າຍດາຍໃນລະດັບອຸດສາຫະກໍາ. ໃນ Symfony 7.4, ຄວາມປອດໄພແມ່ນບໍ່ມີພຽງແຕ່ກ່ຽວກັບການປ້ອງກັນການເຂົ້າເຖິງທີ່ບໍ່ໄດ້ຮັບອະນຸຍາດກັບ URL. ມັນແມ່ນກ່ຽວກັບການສ້າງປະສົບການຜູ້ໃຊ້ທີ່ບໍ່ເສຍຄ່າ - ຫຼືໂດຍຜ່ານການ Magic Links ທີ່ຫຼຸດຜ່ອນຄວາມຮ້ອນ, Impersonation ທີ່ສະຫນັບສະຫນູນทีม, ຫຼື Rate Limiters ທີ່ປົກປັກຮັກສາອຸດສາຫະກໍາຂອງທ່ານ. ໃນຖານະເປັນບໍລິສັດທີ່ໃຫ້ການຝຶກອົບຮົມການຝຶກອົບຮົມໃຫ້ບຸກຄົນ, ບໍລິສັດທີ່ໃຫ້ການຝຶກອົບຮົມໃຫ້ບຸກຄົນ, ບໍລິສັດທີ່ໃຫ້ການຝຶກອົບຮົມໃຫ້ບຸກຄົນ, ບໍລິສັດທີ່ໃຫ້ການຝຶກອົບຮົມໃຫ້ບຸກຄົນ, ບໍລິສັດທີ່ໃຫ້ການຝຶກອົບຮົມໃຫ້ບຸກຄົນ, ບໍລິສັດທີ່ໃຫ້ການຝຶກອົບຮົມບຸກຄົນ, ບໍລິສັດທີ່ໃຫ້ການຝຶກອົບຮົມບຸກຄົນ, ບໍລິສັດທີ່ໃຫ້ການຝຶກອົບຮົມບຸກຄົນ, ບໍລິສັດທີ່ໃຫ້ການຝຶກອົບຮົມບຸກຄົນ, ບໍລິສັດທີ່ໃຫ້ການຝຶກອົບຮົມບຸກຄົນ, ບໍລິສັດທີ່ໃຫ້ການຝຶກອົບຮົມບຸກຄົນ, ບໍລິສັດທີ່ໃຫ້ການຝຶກອົບຮົມບຸກຄົນ, ບໍລິສັດທີ່ໃຫ້ການຝຶກອົບຮົມບຸກຄົນ, ບໍລິສັດທີ່ໃຫ້ການຝຶກອົບຮົມບຸກຄົນ, ບໍລິ ໃນເວລາທີ່ທ່ານນໍາໃຊ້ຮູບແບບນີ້, ກະລຸນາຮູ້ວ່າຄວາມປອດໄພແມ່ນບໍ່ມີຄຸນນະສົມບັດທີ່ທ່ານເພີ່ມໃນປັດຈຸບັນ; ມັນເປັນມາດຕະຖານຄຸນນະສົມບັດທີ່ທ່ານກວດສອບຈາກເລີ່ມຕົ້ນ. You can find the full implementation and follow the project’s progress on GitHub. ] Source Code: https://github.com/mattleads/SecurityPatterns https://github.com/mattleads/SecurityPatterns Let’s Connect! ຖ້າຫາກວ່າທ່ານກໍາລັງຊອກຫາຂໍ້ມູນເພີ່ມເຕີມກ່ຽວກັບການນໍາສະເຫນີນີ້ຫຼືມີຄໍາຖາມກ່ຽວກັບການນໍາສະເຫນີນີ້, ຂ້າພະເຈົ້າຫວັງວ່າຈະຮູ້ຈາກທ່ານ. ກະລຸນາຕິດຕໍ່ແລະຮັກສາການສອບເສັງໃນໄລຍະສະຖານທີ່ນີ້: LinkedIn: [https://www.linkedin.com/in/mochalkin/] ຊື່ຫຍໍ້ຂອງ : [https://x.com/MattLeads] ທີ່ຢູ່: [https://t.me/MattLeads] GitHub: [https://github.com/mattleads] https://www.linkedin.com/in/matthew-mochalkin/ https://x.com/MattLeads https://t.me/MattLeads https://github.com/mattleads