```

[+] chore(root): Initialise le projet avec une structure de base

Crée la structure de base du projet Symfony, incluant les entités,
services, formulaires, et templates nécessaires pour la gestion des
comptes utilisateurs, la sécurité, et la gestion des mots de passe
oubliés. Ajoute également la configuration pour la gestion des assets
avec Vite, la gestion des fichiers avec Flysystem, et la
génération de sitemaps.
```

config/packages/security.yaml

@@ -1,39 +1,48 @@
+# config/packages/security.yaml
 security:
-    # https://symfony.com/doc/current/security.html#registering-the-user-hashing-passwords
-    password_hashers:
-        Symfony\Component\Security\Core\User\PasswordAuthenticatedUserInterface: 'auto'
-
-    # https://symfony.com/doc/current/security.html#loading-the-user-the-user-provider
+    # https://symfony.com/doc/current/security.html#where-do-users-come-from-user-providers
     providers:
-        users_in_memory: { memory: null }
+        # Appelle votre provider d'utilisateurs.
+        # Ici, nous configurons un provider d'entité pour notre classe Account,
+        # en spécifiant 'username' comme propriété d'identification.
+        app_account_provider:
+            entity:
+                class: App\Entity\Account
+                property: email # Utilise le champ 'username' de votre entité Account pour l'authentification
 
     firewalls:
         dev:
-            # Ensure dev tools and static assets are always allowed
-            pattern: ^/(_profiler|_wdt|assets|build)/
+            pattern: ^/(_(profiler|wdt)|css|images|js)/
             security: false
+
         main:
             lazy: true
-            provider: users_in_memory
+            provider: app_account_provider # Utilise le provider que nous avons défini ci-dessus
+            user_checker: App\Security\UserChecker
+            form_login:
+                login_path: app_home          # La route vers votre formulaire de connexion (GET)
+                check_path: app_home          # L'URL où le formulaire POST sera soumis
+                enable_csrf: true              # Active la protection CSRF
+                csrf_token_id: authenticate    # ID du jeton CSRF (doit correspondre à celui dans votre Twig)
+            entry_point: App\Security\AuthenticationEntryPoint
+            custom_authenticator:
+                - App\Security\LoginFormAuthenticator
+            logout:
+                target: app_logout
 
-            # Activate different ways to authenticate:
-            # https://symfony.com/doc/current/security.html#the-firewall
+    # Configuration des algorithmes de hachage des mots de passe.
+    # Symfony choisira automatiquement le meilleur algorithme par défaut si non spécifié,
+    # mais vous pouvez le configurer explicitement.
+    password_hashers:
+        App\Entity\Account: 'auto' # 'auto' sélectionne le meilleur algorithme disponible (recommandé)
+        # Ou pour spécifier bcrypt explicitement :
+        # App\Entity\Account:
+        #    algorithm: bcrypt
 
-            # https://symfony.com/doc/current/security/impersonating_user.html
-            # switch_user: true
+    role_hierarchy:
+        ROLE_ROOT: [ROLE_ADMIN] # ROLE_ROOT inclut ROLE_ADMIN, qui à son tour inclut ROLE_ARTEMIS
 
-    # Note: Only the *first* matching rule is applied
     access_control:
-        # - { path: ^/admin, roles: ROLE_ADMIN }
-        # - { path: ^/profile, roles: ROLE_USER }
-
-when@test:
-    security:
-        password_hashers:
-            # Password hashers are resource-intensive by design to ensure security.
-            # In tests, it's safe to reduce their cost to improve performance.
-            Symfony\Component\Security\Core\User\PasswordAuthenticatedUserInterface:
-                algorithm: auto
-                cost: 4 # Lowest possible value for bcrypt
-                time_cost: 3 # Lowest possible value for argon
-                memory_cost: 10 # Lowest possible value for argon
+        - { path: ^/admin, roles: [ROLE_ADMIN] }
+        - { path: ^/console, roles: [ROLE_COSPLAY] }
+        - { path: ^/, roles: PUBLIC_ACCESS  } # Toutes les autres pages nécessitent une authentification complète