全篇翻译 Symfony 的用户提供器、密码哈希、防火墙、各类认证、CSRF、限流、退出登录、角色与 voter、会话刷新和安全事件，并逐一注明原文示例中的配置衔接与代码缺陷。