https://symfony.com/doc/current/security.html#checking-to-see-if-a-user-is-logged-in Задался тут вопросом, чем отличаются IS_AUTHENTICATED и IS_AUTHENTICATED_FULLY IS_AUTHENTICATED: Пользователь авторизован каким-то образом. Мы просто хотим знать, что это не случайный чел. IS_AUTHENTICATED_FULLY: Пользователь был авторизован при помощи логина и пароля. НЕ через куку "запомнить меня" или имперсонатор. Как это можно применить? Использовать везде IS_AUTHENTICATED, но для критически важных мест, типа смены пароля, требовать FULLY. Для таких операций придется заново ввести свой пароль.