Custom Security Rules এবং Validation

Firebase, বিশেষত Firebase Firestore এবং Firebase Realtime Database ব্যবহার করার সময়, ডেটার নিরাপত্তা এবং অ্যাক্সেস কন্ট্রোল অত্যন্ত গুরুত্বপূর্ণ। Firebase এ Custom Security Rules এবং Validation ব্যবহারের মাধ্যমে আপনি আপনার অ্যাপ্লিকেশনের ডেটা নিরাপত্তা নিশ্চিত করতে পারেন।

Firebase এর Security Rules এর মাধ্যমে আপনি নির্ধারণ করতে পারেন কে কিভাবে এবং কখন আপনার ডাটাবেসে ডেটা অ্যাক্সেস বা পরিবর্তন করতে পারবে। এটি ডেটাবেসের প্রতি অ্যাক্সেস নিয়ন্ত্রণ প্রদান করে এবং ডেটার সঠিকতা ও নিরাপত্তা বজায় রাখতে সহায়তা করে।

Firebase Security Rules এর ধারণা

Firebase Security Rules হল একটি পলিসি যা ডেটাবেসে ডেটার অ্যাক্সেস এবং পরিবর্তন নিয়ন্ত্রণ করে। এটি Firebase Firestore এবং Firebase Realtime Database উভয়ের জন্যই ব্যবহার করা হয়। Firebase Security Rules-এ আপনি নির্দিষ্ট করতে পারেন:

• কোন ডেটা কে অ্যাক্সেস করতে পারবে
• ডেটাতে কোন পরিবর্তন অনুমোদিত
• কিভাবে ডেটা তৈরি, পড়া, আপডেট বা মুছে ফেলা যাবে

Firebase এ Custom Security Rules আপনাকে নির্দিষ্ট শর্ত বা নিয়ম দ্বারা ডেটা অ্যাক্সেস কন্ট্রোল করতে সাহায্য করে। এটি আপনাকে অ্যাপের জন্য একটি কাস্টম নিরাপত্তা লেভেল তৈরি করতে দেয়, যা আপনার ডেটাবেসের প্রয়োজনীয়তা অনুসারে কাস্টমাইজড।

Firebase Security Rules কিভাবে কাজ করে

Firebase এর Security Rules গুলি সাধারণত read এবং write অপারেশনগুলোর উপর ভিত্তি করে তৈরি করা হয়। এটি নির্ধারণ করে, কোন ইউজার কখন, কোথায় এবং কিভাবে ডেটাবেসে অ্যাক্সেস করতে পারে।

প্রধান সিকিউরিটি ফিচার:

1. Read Rules: কোন ডেটা কে পড়তে পারবে তা নির্ধারণ করে।
2. Write Rules: কোন ডেটা কে আপডেট বা নতুন ডেটা যোগ করতে পারবে তা নিয়ন্ত্রণ করে।
3. Validation Rules: ডেটার গঠন এবং মান যাচাই করার জন্য ব্যবহৃত হয়।
4. Authentication: Firebase Authentication ব্যবহার করে, শুধুমাত্র অথেনটিকেটেড ইউজাররা ডেটাবেস অ্যাক্সেস করতে পারে কিনা তা নিশ্চিত করা যায়।

Firebase Firestore Security Rules উদাহরণ

Firebase Firestore ব্যবহার করার সময় আপনি কাস্টম সিকিউরিটি রুলস লিখতে পারেন যা নির্দিষ্ট ডেটার অ্যাক্সেস বা পরিবর্তন সীমাবদ্ধ করে।

উদাহরণ ১: প্রত্যেক ব্যবহারকারী তার নিজের ডেটা অ্যাক্সেস করতে পারবে

service cloud.firestore {
  match /databases/{database}/documents {
    // Each user can read and write to their own document
    match /users/{userId} {
      allow read, write: if request.auth != null && request.auth.uid == userId;
    }
  }
}

এখানে, প্রত্যেক ব্যবহারকারী শুধু তাদের নিজস্ব ডেটা দেখতে এবং পরিবর্তন করতে পারবে, অন্য ব্যবহারকারীর ডেটাতে কোনো অ্যাক্সেস থাকবে না।

উদাহরণ ২: নির্দিষ্ট শর্তে ডেটা লেখা অনুমোদন

service cloud.firestore {
  match /databases/{database}/documents {
    match /posts/{postId} {
      allow write: if request.auth != null && request.resource.data.keys().hasAll(['title', 'content']);
    }
  }
}

এখানে, posts নামক ডেটাবেসের প্রতি রাইট (লেখা) অপারেশন শুধু তখনই অনুমোদিত হবে, যদি ডেটার মধ্যে title এবং content ফিল্ড থাকে।

Firebase Realtime Database Security Rules উদাহরণ

Firebase Realtime Database এও আপনি কাস্টম সিকিউরিটি রুলস ব্যবহার করতে পারেন, যেমন:

উদাহরণ ১: অথেনটিকেটেড ইউজারদের ডেটাবেস অ্যাক্সেস দেওয়া

{
  "rules": {
    ".read": "auth != null",  
    ".write": "auth != null"
  }
}

এখানে, শুধুমাত্র অথেনটিকেটেড ইউজাররা ডেটা পড়তে এবং লিখতে পারবে। যদি ইউজার লগ ইন না থাকে, তবে তারা ডেটাবেসে কোনো রিড বা রাইট অপারেশন করতে পারবে না।

উদাহরণ ২: নির্দিষ্ট ডেটা টুকরা পড়তে অনুমতি

{
  "rules": {
    "posts": {
      "$post_id": {
        ".read": "auth != null && data.child('author').val() == auth.uid",
        ".write": "auth != null && newData.child('author').val() == auth.uid"
      }
    }
  }
}

এখানে, প্রতিটি পোস্ট শুধুমাত্র তার মালিক (যিনি পোস্টটি তৈরি করেছেন) পড়তে বা আপডেট করতে পারবে। অন্যান্য ব্যবহারকারীরা ওই পোস্টে কোনো অ্যাক্সেস পাবে না।

Firebase Validation Rules

Firebase Security Rules-এ আপনি ডেটার সঠিকতা নিশ্চিত করার জন্য validation করতে পারেন। এটি আপনাকে ডেটা সঠিক ফরম্যাটে থাকা নিশ্চিত করতে সাহায্য করে। Validation Rules এর মাধ্যমে আপনি কিছু শর্তে ডেটা লিখতে বা আপডেট করতে অনুমতি দিতে পারেন।

উদাহরণ: ইমেইল ভ্যালিডেশন

Firestore এ ইমেইল ভ্যালিডেশন নিশ্চিত করার জন্য এইরকম একটি রুল লেখা যায়:

service cloud.firestore {
  match /databases/{database}/documents {
    match /users/{userId} {
      allow write: if request.auth != null && request.resource.data.email.matches('^[A-Za-z0-9+_.-]+@(.+)$');
    }
  }
}

এখানে, email ফিল্ডের মান একটি সঠিক ইমেইল ঠিকানার ফরম্যাট অনুসরণ করতে হবে।

উদাহরণ: নাম ফিল্ডের সাইজ চেক করা

service cloud.firestore {
  match /databases/{database}/documents {
    match /users/{userId} {
      allow write: if request.auth != null && request.resource.data.name.size() <= 50;
    }
  }
}

এখানে, name ফিল্ডের দৈর্ঘ্য ৫০ অক্ষরের বেশি হতে পারবে না। এই রুলের মাধ্যমে আপনি নামের সাইজ চেক করতে পারবেন।

Firebase Security Rules এবং Validation-এ Best Practices

1. অথেনটিকেশন নিশ্চিত করুন: ডেটাবেসের অ্যাক্সেস কেবল অথেনটিকেটেড ইউজারদের প্রদান করুন।
2. অল্পভাবে অনুমতি দিন: সর্বনিম্ন পরিমাণ অ্যাক্সেস অনুমতি দিন এবং শুধুমাত্র প্রয়োজনীয় তথ্য অ্যাক্সেস করার অনুমতি দিন।
3. ডেটা ভ্যালিডেশন: ডেটার সঠিকতা নিশ্চিত করতে ফিল্ডের মান যাচাই করুন (যেমন ফরম্যাট চেক, সাইজ চেক ইত্যাদি)।
4. শুধুমাত্র প্রয়োজনীয় ডেটা: শুধুমাত্র অ্যাপের জন্য প্রয়োজনীয় ডেটা রিটার্ন করুন এবং রিড ও রাইট অপারেশন সীমাবদ্ধ করুন।

সারাংশ

Firebase Security Rules এবং Validation আপনাকে আপনার অ্যাপ্লিকেশন ডেটার নিরাপত্তা এবং সঠিকতা বজায় রাখতে সাহায্য করে। কাস্টম সিকিউরিটি রুলস ব্যবহার করে আপনি অ্যাপের ডেটা অ্যাক্সেস কন্ট্রোল করতে পারেন, এবং ডেটার সঠিকতা নিশ্চিত করার জন্য ভ্যালিডেশন রুলস ব্যবহার করতে পারেন। Firebase এর মাধ্যমে আপনি সহজেই নিরাপদ এবং দক্ষ ডেটাবেস ব্যবস্থাপনা নিশ্চিত করতে পারবেন।