按 Symfony 8.1 官方清单整理容器编译、OPcache、预加载、时间戳检查、realpath、Composer 和 deepclone，再用 Stopwatch 的事件、圈段与分区分析耗时和内存。

覆盖SMTP与服务商桥接、MIME附件和日历、Twig模板、签名加密、Messenger异步与功能测试，分清入队、传输受理和最终送达，并标注原文示例的实际安全与版本边界。

从 PHPUnit 和独立 test 环境开始，配置测试容器与数据库，替换服务、模拟登录和表单交互，再用响应、Crawler、邮件及 HTTP 断言检查应用行为。

全篇翻译 Symfony 的用户提供器、密码哈希、防火墙、各类认证、CSRF、限流、退出登录、角色与 voter、会话刷新和安全事件，并逐一注明原文示例中的配置衔接与代码缺陷。

配置PasswordHasher，完成密码写入和验证，在成功登录时识别旧算法并重新哈希，再通过仓库或用户提供器保存升级结果。

沿 Product 实体走完连接、映射、迁移、校验和 CRUD，再理解 EntityValueResolver、MapEntity、DQL、Query Builder 与原生 SQL 的差异和安全边界。