পারমিশন এবং সিকিউরিটি কন্টেক্সট ম্যানেজমেন্ট

Symfony-এর Security Component আপনাকে অ্যাপ্লিকেশন সিকিউরিটি নিশ্চিত করার জন্য শক্তিশালী এবং কাস্টমাইজযোগ্য সিস্টেম সরবরাহ করে। এটি authentication (ব্যবহারকারীদের শনাক্তকরণ), authorization (ব্যবহারকারীদের অনুমতি), এবং access control (অ্যাক্সেস নিয়ন্ত্রণ) এর জন্য ব্যবহৃত হয়। Symfony এর সিকিউরিটি ম্যানেজমেন্ট সিস্টেম সুরক্ষিত অ্যাপ্লিকেশন তৈরি করতে সহায়ক।

এই টিউটোরিয়ালে আমরা Symfony তে পারমিশন, সিকিউরিটি কন্টেক্সট ম্যানেজমেন্ট এবং তাদের বিভিন্ন কনফিগারেশন পদ্ধতি নিয়ে আলোচনা করব।

Symfony সিকিউরিটি: মূল ধারণা

Symfony-তে সিকিউরিটি কন্টেক্সট ম্যানেজমেন্ট প্রধানত authentication (ব্যবহারকারী যাচাই) এবং authorization (ব্যবহারকারী অনুমতি) দ্বারা পরিচালিত হয়। সিকিউরিটি কনফিগারেশন security.yaml ফাইলে নির্ধারিত হয়।

Authentication (ব্যবহারকারী শনাক্তকরণ):

ব্যবহারকারীর পরিচয় যাচাই করার প্রক্রিয়া। Symfony বিভিন্ন ধরনের অথেন্টিকেশন মেকানিজম সরবরাহ করে, যেমন:

• Form-based authentication: ফর্ম ব্যবহারকারীর লগইন তথ্য যাচাই করে।
• HTTP basic authentication: HTTP হেডারে ব্যবহৃত ব্যবহারকারীর নাম এবং পাসওয়ার্ড যাচাই করা হয়।
• JWT (JSON Web Token): অ্যাপ্লিকেশন প্রোগ্রাম্যাটিকভাবে অ্যাক্সেস টোকেন দিয়ে অথেন্টিকেশন পরিচালনা করে।

Authorization (ব্যবহারকারীর অনুমতি):

ব্যবহারকারীদের একটি নির্দিষ্ট রিসোর্সে প্রবেশের অনুমতি দেওয়া বা না দেওয়া। এটি নির্ভর করে ব্যবহারকারীর role বা permissions-এর উপর।

Security Context Management

Symfony-তে সিকিউরিটি কন্টেক্সট ম্যানেজমেন্ট মূলত SecurityContext এবং UserInterface-এর মাধ্যমে কাজ করে।

• SecurityContext: বর্তমানে লগইন করা ব্যবহারকারীর সিকিউরিটি কনটেক্সট ধারণ করে, যেমন লগইন তথ্য, রোল, প্রিভিলেজ ইত্যাদি।
• UserInterface: Symfony-তে একটি ইউজার অবজেক্ট, যা লগইন করা ব্যবহারকারীর তথ্য ধারণ করে।

Symfony সিকিউরিটি কনফিগারেশন

Symfony-তে সিকিউরিটি কনফিগারেশন সাধারণত config/packages/security.yaml ফাইলে করা হয়। এখানে বিভিন্ন সিকিউরিটি প্যারামিটার যেমন firewalls, access_control, role_hierarchy ইত্যাদি কনফিগার করা হয়।

১. Firewall Configuration

Firewall একটি সুরক্ষা কাঠামো যা HTTP রিকোয়েস্টে সিকিউরিটি চেক করে এবং কোন ইউজার অ্যাক্সেস করতে পারবে তা নির্ধারণ করে।

উদাহরণ:

# config/packages/security.yaml
security:
    firewalls:
        # Public Area
        public_area:
            pattern: ^/public
            security: false  # এই URL গুলি সুরক্ষিত নয়

        # Login and authentication section
        main:
            # ফর্ম বেস অথেন্টিকেশন
            pattern: ^/(?!login$)
            form_login:
                login_path: login
                check_path: login
            logout:
                path: logout
            # ব্যবহারকারী শুধুমাত্র লগইন করলে অ্যাক্সেস পাবে
            anonymous: true

এখানে firewall দুটি অংশে বিভক্ত:

• public_area: এখানে কোনো নিরাপত্তা নেই এবং সবার জন্য উন্মুক্ত।
• main: এখানে ফর্ম বেস অথেন্টিকেশন রয়েছে, যা ব্যবহারকারীদের লগইন করতে সাহায্য করে।

২. Access Control Configuration

Access control সিস্টেমটি আপনার অ্যাপ্লিকেশন এর বিভিন্ন রিসোর্সের উপর অ্যাক্সেস নিয়ন্ত্রণ করতে সাহায্য করে। এখানে roles ব্যবহার করে, আপনি কিভাবে অ্যাক্সেস কন্ট্রোল করবেন তা নির্ধারণ করতে পারেন।

উদাহরণ:

# config/packages/security.yaml
security:
    access_control:
        # শুধুমাত্র ADMIN রোল থাকা ইউজাররা অ্যাডমিন পেজে প্রবেশ করতে পারবে
        - { path: ^/admin, roles: ROLE_ADMIN }
        # ব্যবহারকারীদের সাধারণ পৃষ্ঠায় অ্যাক্সেস অনুমতি দেয়া
        - { path: ^/user, roles: ROLE_USER }

এখানে access_control ব্যবহার করে আপনি URL প্যাটার্ন অনুযায়ী ইউজারদের roles ভিত্তিক অ্যাক্সেস নিয়ন্ত্রণ করতে পারেন।

৩. Role Hierarchy

Symfony তে role hierarchy ব্যবহার করে আপনি রোলগুলির মধ্যে সম্পর্ক তৈরি করতে পারেন। উদাহরণস্বরূপ, ROLE_ADMIN এর কাছে ROLE_USER সব ধরনের অনুমতি থাকে।

উদাহরণ:

# config/packages/security.yaml
security:
    role_hierarchy:
        ROLE_ADMIN:       [ROLE_USER, ROLE_MODERATOR]
        ROLE_MODERATOR:   [ROLE_USER]

এখানে, ROLE_ADMIN একটি উচ্চতর রোল যা ROLE_USER এবং ROLE_MODERATOR রোলগুলির অধিকার পায়।

৪. User Interface and Security Context

Symfony তে UserInterface ব্যবহারকারীর তথ্য ধারণ করে এবং SecurityContext এর মাধ্যমে অ্যাক্সেস করা হয়।

উদাহরণ (Controller-এ):

use Symfony\Component\Security\Core\Security;

class SomeController extends AbstractController
{
    public function index(Security $security)
    {
        // বর্তমানে লগইন করা ব্যবহারকারীর তথ্য পাওয়া
        $user = $security->getUser();

        if ($user) {
            // ইউজারের নাম দেখানো
            echo 'Hello, ' . $user->getUsername();
        }
    }
}

এখানে Security ক্লাসের getUser() মেথড ব্যবহার করে আপনি লগইন করা ব্যবহারকারীর তথ্য পেতে পারেন।

৫. Custom User Provider

Symfony তে UserProvider ব্যবহার করে আপনি কাস্টম ইউজার অথেন্টিকেশন এবং ডেটা রিট্রিভাল লজিক তৈরি করতে পারেন।

উদাহরণ (Custom User Provider):

// src/Security/CustomUserProvider.php
namespace App\Security;

use Symfony\Component\Security\Core\User\UserProviderInterface;
use Symfony\Component\Security\Core\User\UserInterface;
use Symfony\Component\Security\Core\Exception\UsernameNotFoundException;

class CustomUserProvider implements UserProviderInterface
{
    public function loadUserByUsername($username)
    {
        // কাস্টম লজিক দিয়ে ইউজার রিটার্ন করা
        // যেমন ডাটাবেস থেকে ইউজারের তথ্য খুঁজে বের করা
    }

    public function refreshUser(UserInterface $user)
    {
        // ইউজার ইনফরমেশন রিফ্রেশ
    }

    public function supportsClass($class)
    {
        return User::class === $class;
    }
}

এটি services.yaml ফাইলে কনফিগার করে ইউজার ডাটা প্রোভাইডারের কাস্টম লজিক যোগ করা যেতে পারে।

সারাংশ

Symfony-এর সিকিউরিটি কন্টেক্সট ম্যানেজমেন্ট একটি শক্তিশালী এবং কাস্টমাইজযোগ্য সিস্টেম, যা ব্যবহারকারীদের অনুমতি এবং অ্যাক্সেস নিয়ন্ত্রণ করতে সাহায্য করে। Firewall, Access Control, Role Hierarchy, UserInterface, এবং Custom User Provider Symfony সিকিউরিটি সিস্টেমের প্রধান উপাদান। এগুলির মাধ্যমে আপনি আপনার অ্যাপ্লিকেশন সুরক্ষিত রাখতে এবং নিরাপদভাবে ইউজার ডেটা ম্যানেজ করতে পারবেন।