Seite 3 - Symfony

Doctrine ORM bietet zwei grundlegend verschiedene Wege, auf Datenbankoperationen zu reagieren: Lifecycle Callbacks direkt in der Entity und Doctrine Event Listeners als eigenständige Services. Beide lösen dasselbe Problem, aber mit unterschiedlicher Architektur, Testbarkeit und Abhängigkeitsverwaltung.

Eine Migration, die spontan eine Spalte umbenennt oder eine Tabelle sperrt, kann eine laufende Symfony-Anwendung mitten in der Rush Hour lahmlegen. Zero Downtime Datenbankmigrationen mit Doctrine folgen stattdessen dem Expand-Contract-Muster: Schema und Anwendung wachsen in kleinen, immer rückwärtskompatiblen Schritten. Dieser Artikel zeigt jeden Schritt konkret, von der ersten neuen Spalte bis zum sicheren Entfernen der alten.

Eine bequeme Remember-Me-Funktion und eine sichere Session schließen sich nicht aus, wenn man die richtigen Bausteine kennt. Dieser Guide zeigt persistente Remember-Me-Tokens statt unsicherer signierter Cookies, Schutz vor Session-Fixation und eine Timeout-Strategie, die zur tatsächlichen Sensitivität der Anwendung passt.

Symfony als Backend-Framework, API Platform als REST-Schicht und React als Frontend bilden einen Stack, bei dem jede Schicht ihre Stärken ausspielt. Das Ergebnis: eine typsichere Fullstack-Applikation, bei der der TypeScript-Client aus dem OpenAPI-Schema generiert wird und JWT-Authentifizierung sauber in beide Schichten integriert ist.

Wer eine REST- oder GraphQL-API in Symfony von Hand aufbaut, schreibt Controller, Serializer-Konfigurationen, Pagination und Fehlerbehandlung selbst. API Platform 4 übernimmt das alles deklarativ — eine PHP-Klasse mit dem richtigen Attribut reicht, um eine vollständige API-Ressource mit Filterung, Pagination und OpenAPI-Dokumentation zu erhalten.

Tailwind CSS v4 bringt einen fundamentalen Wandel: Konfiguration passiert jetzt in CSS statt in einer JavaScript-Datei. Für Symfony-Projekte mit Twig-Templates ändert das den gesamten Setup-Prozess — und bringt mit Vite als Asset-Pipeline und dem neuen Oxide-Engine deutlich schnellere Build-Zeiten.

Ein API-Token im Klartext in der Datenbank ist eine tickende Zeitbombe. Dieser Leitfaden zeigt das vollständige Muster für API Token Authentifizierung in Symfony, von der sicheren Generierung über gehashte Speicherung bis zu Rotation, Scopes und einem funktionierenden Widerrufsmechanismus.

Race Conditions in verteilten PHP-Anwendungen führen zu Doppelbuchungen, korrupten Daten und schwer reproduzierbaren Bugs. Symfony Lock mit Redis löst dieses Problem mit einem sauberen API für Distributed Locks — keine manuellen SETNX-Skripte, keine fragilen Datenbankzeilen-Locks, sondern eine getestete, automatisch ablaufende Sperre.

Ein Symfony Docker Image, das lokal läuft, ist noch lange nicht produktionsreif. Multi-Stage-Builds trennen Build- und Laufzeitumgebung, Composer-Caching verkürzt jeden Build, ein Non-Root-User und ein Healthcheck machen den Container betriebssicher. Dieser Artikel zeigt Schritt für Schritt, wie ein schlankes, gehärtetes Symfony Docker Image entsteht.

Symfony UX Autocomplete verbindet Doctrine-Entities, eigene Suchlogik und externe APIs mit einem einzigen Formularfeld-Typ und liefert dabei serverseitiges Rendering, Stimulus-Steuerung und Tom Select als Frontend, ohne dass ein einziges eigenes JavaScript-Modul geschrieben werden muss.