BoShurik

https://github.com/symfony/symfony/blob/master/src...
Вы реализовали этот метод? В нем надо как раз очищать критические поля.

Если надо исключить не только пароль но и какие-то поля, типа 'age', как в примере, то смотрите в сторону кастомного Normalizer для конкретного объекта.
https://symfony.com/doc/current/components/seriali...
https://php-and-symfony.matthiasnoback.nl/2012/01/...

https://symfony.com/doc/current/setup/file_permiss...

https://twig.symfony.com/doc/2.x/filters/number_fo...
либо, если нужно что-то сложнее, то вам сюда: https://symfony.com/doc/current/templating/twig_ex...

Аналог компонентов 1C-Bitrix в Symfony?

1. Вам нужен метод getMasterRequest()
2. Получать объект $request надо во время выполнения методов сервиса, а не в конструкторе
3. Обернуть в if ($request) { все-таки придется, т.к., к примеру, в консоле реквеста не будет

Чтобы получить данные в форме надо использовать symfony.com/doc/current/form/events.html

public function buildForm(FormBuilderInterface $builder, array $options)
    {
        $builder->addEventListener(FormEvents::PRE_SET_DATA, function(FormEvent $event){
            if (!$data = $event->getData()) {
                return;
            }
            $form = $event->getForm();
            // Тут можно в зависимо от $data навешивать свои поля
            $form
                ->add('someField', TextType::class)
            ;
        });
    }

php app/console import:supplier ogm product -vvv

Вопрос - где мне и как писать этот логгер ?
Для него нужен отдельный бандл?

symfony.com/doc/current/best_practices/business-lo...

For most projects, you should store everything inside the AppBundle. Inside here, you can create whatever directories you want to organize things

Скажите хотя бы как этот вопрос гуглить или в какую сторону копать

symfony.com/doc/current/service_container.html

В секции firewalls.main не указан `provider: main`. Надо указать явно

Не знаю всей задачи, но может подойдет вариант разруливания через окружение.
В app.php получаем нужную базу данных и подключаем соответствующее окружение, в конфиге которого подключаются доступы к БД

// $env = ...;
$kernel = new AppKernel($env, false);
$kernel->loadClassCache();

Upd:
На основании вашего комментария выше

Один и тот же скрипт использует несколько клиентов, какая именно база данных используется - определяется через субдомен. Список субдоменов и их баз данных хранится в служебной базе данных.

думаю подойдет такой вариант:

В app.php делайте запрос к основной БД через обычный \PDO. Вытащив от туда параметры подключения, добавляйте их в окружение через putenv, а в конфиге используйте эти переменные

Но это не имеет смысла. По крайней мере в той реализации, которую вы показали. Если я заменю

$container->set('\app\components\SearchEngineInterface', '\app\components\SearchEngine');

на, к примеру,

$container->set('\app\components\SearchEngineInterface', '\app\components\SuperSearchEngine');

где гарантии, что конструкторы у этих классов будет совпадать?

А так, похоже что вам нужна фабрика symfony.com/doc/current/service_container/factorie...

symfony.com/doc/current/security.html#add-code-to-...

access_control:
    - { path: ^/, role: IS_AUTHENTICATED_REMEMBERED }

Форму надо рендерить на основании FormView
symfony.com/doc/current/components/form.html#rende...
Ибо компонент ожидает, к примеру не $_POST['email'] и $_POST['pass'], а $_POST['{form-name}']['email'] и $_POST['{form-name}']['pass']

symfony.com/doc/current/best_practices/creating-th...

symfony.com/doc/current/reference/configuration/se...
В секции `logout` есть параметр `invalidate_session`