Authentication এবং Authorization গাইড ও নোট

Web2Py তে Authentication এবং Authorization দুটি গুরুত্বপূর্ণ ফিচার, যা ইউজারের পরিচয় যাচাই এবং তাদের অ্যাপ্লিকেশনে বিভিন্ন অনুমতি নিয়ন্ত্রণ করার জন্য ব্যবহৃত হয়। Web2Py তে এই ফিচারগুলি খুবই সহজ এবং শক্তিশালীভাবে অন্তর্ভুক্ত করা হয়েছে, যাতে ডেভেলপাররা দ্রুত নিরাপত্তা ব্যবস্থা তৈরি করতে পারে।

১. Authentication (অথেনটিকেশন)

Authentication হচ্ছে একটি প্রক্রিয়া, যার মাধ্যমে ইউজারের পরিচয় যাচাই করা হয়। Web2Py তে authentication মডিউল ব্যবহৃত হয়, যা ইউজারদের লগইন, লগআউট এবং পাসওয়ার্ড রিসেটের কাজ সহজে পরিচালনা করতে সাহায্য করে।

Web2Py তে Authentication সেটআপ:

1. ডিফল্ট ইউজার টেবিল তৈরি করা: Web2Py ডিফল্টভাবে একটি auth_user টেবিল ব্যবহার করে, যেখানে ইউজারের নাম, ইমেইল, পাসওয়ার্ড এবং অন্যান্য তথ্য সংরক্ষিত হয়। সাধারণত এই টেবিলটি db মডেলের মধ্যে অন্তর্ভুক্ত থাকে।
2. Authentication এর জন্য মডেল তৈরি করা: আপনি models/db.py ফাইলে Web2Py এর auth মডিউল ব্যবহার করে ইউজার সিস্টেম সেটআপ করতে পারেন।

উদাহরণ:

# models/db.py
from gluon.tools import Auth

# Authentication সেটআপ
auth = Auth(db)

# ইউজারের জন্য টেবিল তৈরি
auth.define_tables(username=True, signature=True)

# যদি আপনি অন্যান্য কাস্টম ফিল্ড যোগ করতে চান, তবে:
# auth.define_tables(username=True, signature=True, migrate=True)

3. ইউজার লগইন এবং সাইনআপ: Web2Py তে ইউজার লগইন এবং সাইনআপ ফিচার ডিফল্টভাবে সরবরাহ করা হয়। আপনি এগুলোকে auth মডিউল ব্যবহার করে তৈরি করতে পারেন।

লগইন ফর্ম:

# controllers/default.py
def login():
    if auth.is_logged_in():
        redirect(URL('welcome'))  # যদি লগইন হয়ে থাকে, ওয়েলকাম পেজে রিডিরেক্ট হবে
    return dict(form=auth.login())

সাইনআপ ফর্ম:

# controllers/default.py
def signup():
    return dict(form=auth.register())

4. লগআউট: Web2Py তে ইউজার লগআউট করা খুব সহজ:

# controllers/default.py
def logout():
    auth.logout()  # ইউজার লগআউট করবে
    redirect(URL('index'))  # লগআউট হওয়ার পর ইউজারকে হোম পেজে রিডিরেক্ট করবে

২. Authorization (অথোরাইজেশন)

Authorization হচ্ছে একটি প্রক্রিয়া, যার মাধ্যমে ইউজারের নির্দিষ্ট অ্যাকশন বা রিসোর্স অ্যাক্সেসের অনুমতি নির্ধারণ করা হয়। Web2Py তে Authorization মডিউল দিয়ে আপনি ইউজারদের রোল নির্ধারণ করে বিভিন্ন ধরনের অনুমতি দিতে পারেন।

Web2Py তে Authorization সেটআপ:

1. রোল এবং গ্রুপ নির্ধারণ: Web2Py তে ইউজারদের বিভিন্ন রোল এবং গ্রুপে ভাগ করে অনুমতি প্রদান করা যায়। auth মডিউল ব্যবহার করে আপনি ইউজার গ্রুপ তৈরি করতে পারেন এবং সেই গ্রুপের জন্য নির্দিষ্ট অনুমতি দিতে পারেন।

গ্রুপ তৈরি এবং অনুমতি নির্ধারণ:

# models/db.py
auth.define_tables(username=True, signature=True, migrate=True)

# 'admin' গ্রুপ তৈরি করা
auth.add_group('admin', 'Administrator group with full access')

# 'manager' গ্রুপ তৈরি করা
auth.add_group('manager', 'Manager group with limited access')

2. নির্দিষ্ট রোল / গ্রুপের জন্য অনুমতি দেওয়া: Web2Py তে আপনি নির্দিষ্ট অ্যাকশন বা রিসোর্স অ্যাক্সেসের জন্য অনুমতি দিতে পারেন। যেমন:

# controllers/default.py
def restricted():
    if auth.has_membership('admin'):
        return dict(message="You have admin access!")
    else:
        redirect(URL('index'))  # যদি ইউজারের অ্যাক্সেস না থাকে, তাকে হোম পেজে রিডিরেক্ট করা হবে

3. পermision চেক করা: আপনি auth.has_permission() ফাংশন ব্যবহার করে ইউজারের অনুমতি চেক করতে পারেন। উদাহরণ:

# controllers/default.py
def admin_dashboard():
    if auth.has_permission('admin'):
        return dict(message="Welcome to the admin dashboard!")
    else:
        redirect(URL('index'))  # ইউজারের অনুমতি না থাকলে রিডিরেক্ট

৩. অথেনটিকেশন এবং অথোরাইজেশন সহ পৃষ্ঠার নিরাপত্তা

Web2Py তে আপনি অ্যাপ্লিকেশন পেজগুলিকে নিরাপদ করতে auth মডিউল ব্যবহার করে ইউজারের অনুমতি যাচাই করতে পারেন। আপনি auth.requires_login() এবং auth.requires_permission() ব্যবহার করে পৃষ্ঠার অ্যাক্সেস সীমাবদ্ধ করতে পারেন।

উদাহরণ ১: লগইন যাচাই করা

# controllers/default.py
def dashboard():
    auth.requires_login()  # ইউজারকে লগইন করতে বাধ্য করা
    return dict(message="Welcome to your dashboard!")

উদাহরণ ২: রোল চেক করা

# controllers/default.py
def admin_page():
    auth.requires_membership('admin')  # 'admin' গ্রুপের জন্য অ্যাক্সেস কন্ট্রোল
    return dict(message="Welcome to the admin page!")

উদাহরণ ৩: নির্দিষ্ট পৃষ্ঠা অ্যাক্সেস সীমাবদ্ধ করা

# controllers/default.py
def restricted_area():
    auth.requires_login()  # প্রথমে ইউজারকে লগইন করতে বাধ্য করা
    if not auth.has_permission('admin'):
        redirect(URL('index'))  # যদি ইউজার 'admin' গ্রুপের সদস্য না হয়, তাকে হোম পেজে রিডিরেক্ট করা হবে
    return dict(message="Welcome to the restricted area!")

সারাংশ

Web2Py তে Authentication এবং Authorization মডিউল ব্যবহার করে ইউজারদের লগইন, সাইনআপ, পাসওয়ার্ড রিসেট এবং বিভিন্ন অনুমতি প্রদান করা সম্ভব।

• Authentication: ইউজারের পরিচয় যাচাই করে, যাতে শুধু পরিচিত ইউজাররা অ্যাপ্লিকেশন ব্যবহার করতে পারে।
• Authorization: ইউজারদের নির্দিষ্ট গ্রুপ ও রোলের মাধ্যমে তাদের অ্যাক্সেস সীমাবদ্ধ করে, যাতে তারা নির্দিষ্ট ফিচার বা রিসোর্স অ্যাক্সেস করতে পারে।

Web2Py এর auth মডিউল এই সব ফিচার সহজেই কার্যকরী করতে সহায়তা করে, যা নিরাপত্তা ব্যবস্থা দ্রুত এবং কার্যকরভাবে ইনস্টল করতে সাহায্য করে।

Web2Py তে User Authentication (ইউজার অথেনটিকেশন) সিস্টেম সেটআপ করা খুবই সহজ এবং কার্যকরী। Web2Py ডিফল্টভাবে Auth নামক একটি মডিউল প্রদান করে যা ইউজার অথেনটিকেশন, অথোরাইজেশন, পাসওয়ার্ড রিসেট, ইউজার রেজিস্ট্রেশন ইত্যাদি কাজ করতে সহায়তা করে। এই মডিউলটি একটি শক্তিশালী অথেনটিকেশন সিস্টেম সরবরাহ করে এবং আপনার অ্যাপ্লিকেশনকে নিরাপদ এবং সংগঠিত রাখে।

এখানে Web2Py তে User Authentication সেটআপ করার সম্পূর্ণ প্রক্রিয়া ব্যাখ্যা করা হলো।

Web2Py তে User Authentication সেটআপ করার পদক্ষেপ

১. Auth মডিউল ইনস্টল করা

Web2Py তে Auth মডিউল ডিফল্টভাবেই অন্তর্ভুক্ত থাকে, তাই আলাদাভাবে ইনস্টল করতে হয় না। আপনাকে শুধু auth মডিউল কনফিগার করতে হবে।

২. Auth মডিউল কনফিগার করা

Web2Py-তে auth মডিউল কনফিগার করতে models ফোল্ডারের মধ্যে db.py ফাইলটি ব্যবহার করতে হয়। এখানে আপনি auth এবং db কনফিগার করবেন।

উদাহরণস্বরূপ:

# models/db.py
# ডেটাবেস সংযোগ
db = DAL('sqlite://storage.sqlite')

# auth মডিউল কনফিগার করা
auth = Auth(db)
auth.define_tables()  # ইউজার, গ্রুপ, পাসওয়ার্ড রিসেট টেবিল তৈরি

এখানে auth.define_tables() ব্যবহার করা হয়েছে, যা ইউজার, গ্রুপ এবং পাসওয়ার্ড রিসেটের জন্য টেবিল তৈরি করবে। এটি ইউজার অথেনটিকেশন সিস্টেমের জন্য প্রয়োজনীয় টেবিলগুলোর ডিফল্ট কনফিগারেশন।

৩. Auth মডিউল এর অন্যান্য ফিচার কনফিগার করা

আপনি প্রয়োজন অনুযায়ী Auth মডিউল কনফিগার করতে পারেন। যেমন ইউজার রেজিস্ট্রেশন বা লগইন প্রক্রিয়া কাস্টমাইজ করা।

# models/db.py
auth.settings.registration_requires_approval = False  # ইউজার রেজিস্ট্রেশন অনুমোদন ছাড়া হবে
auth.settings.reset_password_required = True  # পাসওয়ার্ড রিসেট করার জন্য অনুমতি চাওয়া হবে

এই কোডটি ইউজার রেজিস্ট্রেশনকে অনুমোদন ছাড়াই গ্রহণ করবে এবং পাসওয়ার্ড রিসেটের জন্য ইউজার থেকে অনুমতি নেবে।

৪. Authentication Forms তৈরি করা

Web2Py তে auth মডিউল দিয়ে ইউজার লগইন, রেজিস্ট্রেশন এবং পাসওয়ার্ড রিসেট ফর্ম তৈরি করা যায়। উদাহরণস্বরূপ:

ইউজার রেজিস্ট্রেশন ফর্ম:

# controllers/default.py
def register():
    form = auth.register()  # ইউজার রেজিস্ট্রেশন ফর্ম তৈরি
    return dict(form=form)

ইউজার লগইন ফর্ম:

# controllers/default.py
def login():
    form = auth.login()  # ইউজার লগইন ফর্ম তৈরি
    return dict(form=form)

পাসওয়ার্ড রিসেট ফর্ম:

# controllers/default.py
def reset_password():
    form = auth.request_reset_password()  # পাসওয়ার্ড রিসেট ফর্ম তৈরি
    return dict(form=form)

৫. ইউজারের প্রোফাইল ফর্ম

Web2Py তে ইউজার প্রোফাইল ফর্মটি ডিফল্টভাবেই পাওয়া যায়। আপনি চাইলে ইউজারের প্রোফাইল অ্যাক্সেস এবং আপডেট করতে পারেন।

# controllers/default.py
def profile():
    form = auth.profile()  # ইউজারের প্রোফাইল দেখানো এবং আপডেট ফর্ম
    return dict(form=form)

এখানে auth.profile() ফাংশনটি ইউজারের প্রোফাইল ফর্মটি তৈরি করে এবং ইউজারের তথ্য প্রদর্শন ও আপডেট করার সুবিধা দেয়।

৬. ইউজারের অথোরাইজেশন

আপনি Web2Py তে ইউজার অথোরাইজেশন কনফিগার করতে পারেন, যাতে কিছু অ্যাকশন শুধুমাত্র লগইন করা ইউজারদের জন্য উপলব্ধ থাকে।

# controllers/default.py
@auth.requires_login()  # এই ফাংশনটি শুধু লগইন করা ইউজারের জন্য
def my_dashboard():
    return dict(message="Welcome to your dashboard!")

এখানে @auth.requires_login() ডেকোরেটরটি ব্যবহার করা হয়েছে, যার মাধ্যমে শুধুমাত্র লগইন করা ইউজাররা এই পৃষ্ঠায় অ্যাক্সেস পাবে।

৭. ডিফল্ট পৃষ্ঠাগুলির ব্যবহার

Web2Py ডিফল্টভাবে কিছু পৃষ্ঠা তৈরি করে যা ইউজার অথেনটিকেশন এবং অথোরাইজেশন হ্যান্ডল করতে সহায়তা করে:

• Login Page: /user/login
• Register Page: /user/register
• Profile Page: /user/profile

এগুলি স্বয়ংক্রিয়ভাবে তৈরি হয়ে যায় এবং ইউজার লগইন, রেজিস্ট্রেশন, প্রোফাইল আপডেট ইত্যাদি পরিচালনা করতে সহায়তা করে।

সারাংশ

Web2Py তে User Authentication সেটআপ করা একটি সহজ প্রক্রিয়া। auth মডিউলটি ব্যবহার করে আপনি ইউজার লগইন, রেজিস্ট্রেশন, প্রোফাইল ম্যানেজমেন্ট এবং পাসওয়ার্ড রিসেট করার ফিচার সহজেই অ্যাপ্লিকেশনে যুক্ত করতে পারেন। auth.define_tables() ফাংশনটি ডিফল্টভাবে ইউজার, গ্রুপ এবং পাসওয়ার্ড রিসেট টেবিল তৈরি করে এবং বিভিন্ন কনফিগারেশন সেটিংসের মাধ্যমে আপনি আপনার অ্যাপ্লিকেশনটির নিরাপত্তা বাড়াতে পারেন।

Web2Py তে Registration, Login, এবং Logout ফিচার তৈরি করা খুবই সহজ, কারণ Web2Py এর সাথে একটি ইন-বিল্ট auth (authentication) সিস্টেম থাকে যা ইউজার অথেনটিকেশন এবং অথোরাইজেশন পরিচালনা করে। আপনি Web2Py তে ইউজারদের রেজিস্ট্রেশন, লগইন, এবং লগআউট করার ফিচার খুব সহজেই তৈরি করতে পারেন।

Web2Py তে Registration, Login, এবং Logout ফিচার তৈরি করা

১. Registration (রেজিস্ট্রেশন)

Web2Py তে ইউজার রেজিস্ট্রেশন করতে auth.register() ফাংশন ব্যবহার করা হয়। এই ফাংশনটি ইউজারের তথ্য সংগ্রহ করে এবং তাকে ডাটাবেসে সংরক্ষণ করে।

রেজিস্ট্রেশন ফিচার উদাহরণ:

# controllers/default.py
def register():
    # auth.register() ফাংশন ইউজার রেজিস্ট্রেশন এর জন্য ব্যবহৃত হয়
    form = auth.register()
    return dict(form=form)

এখানে auth.register() ফাংশন একটি ফর্ম তৈরি করবে, যেখানে ইউজার নাম, পাসওয়ার্ড এবং অন্যান্য প্রয়োজনীয় তথ্য গ্রহন করা হবে। ইউজার রেজিস্ট্রেশন সফল হলে তাকে ডিফল্টভাবে লগইন করা হবে।

রেজিস্ট্রেশন ফর্ম ভিউ:

<!-- views/default/register.html -->
<h1>Register</h1>
{{=form}}  <!-- রেজিস্ট্রেশন ফর্ম -->

এটি ইউজারের জন্য একটি রেজিস্ট্রেশন ফর্ম তৈরি করবে।

২. Login (লগইন)

Web2Py তে ইউজার লগইন করতে auth.login() ফাংশন ব্যবহার করা হয়। ইউজারের ক্রেডেনশিয়াল যাচাই করা হয় এবং সঠিক হলে তাকে অ্যাপ্লিকেশনে প্রবেশ করতে দেয়া হয়।

লগইন ফিচার উদাহরণ:

# controllers/default.py
def login():
    # auth.login() ফাংশন ইউজারকে লগইন করতে সাহায্য করে
    form = auth.login()
    return dict(form=form)

এখানে auth.login() ফাংশনটি ইউজারের লগইন ফর্ম তৈরি করবে এবং ইউজার ক্রেডেনশিয়াল যাচাই করে লগইন করবে।

লগইন ফর্ম ভিউ:

<!-- views/default/login.html -->
<h1>Login</h1>
{{=form}}  <!-- লগইন ফর্ম -->

এটি ইউজারের জন্য একটি লগইন ফর্ম তৈরি করবে।

৩. Logout (লগআউট)

Web2Py তে ইউজার লগআউট করতে auth.logout() ফাংশন ব্যবহার করা হয়। এটি ইউজারের সেশন শেষ করে এবং তাকে অ্যাপ্লিকেশন থেকে বাইরে পাঠিয়ে দেয়।

লগআউট ফিচার উদাহরণ:

# controllers/default.py
def logout():
    # auth.logout() ফাংশন ইউজারকে লগআউট করতে ব্যবহৃত হয়
    auth.logout()
    redirect(URL('login'))  # লগআউট হওয়ার পর লগইন পেজে রিডিরেক্ট করা

এখানে auth.logout() ফাংশনটি ইউজারের সেশন শেষ করবে এবং তারপর তাকে লগইন পেজে রিডিরেক্ট করবে।

সারাংশ

Web2Py তে Registration, Login, এবং Logout ফিচার তৈরি করা খুবই সহজ। auth.register(), auth.login(), এবং auth.logout() ফাংশনগুলি ব্যবহার করে আপনি এই ফিচারগুলো দ্রুত এবং কার্যকরভাবে তৈরি করতে পারেন। Web2Py তে ইউজার অথেনটিকেশন সিস্টেমের জন্য প্রাক-কনফিগারড ফিচার থাকায় ডেভেলপারদের জন্য এটি খুবই সুবিধাজনক।

Web2Py-তে Access Control Lists (ACL) ব্যবহারের মাধ্যমে অ্যাপ্লিকেশনে ইউজারদের অ্যাক্সেস কন্ট্রোল করা হয়। ACL একটি নিরাপত্তা ব্যবস্থা যা নির্ধারণ করে যে কাদের কোন রিসোর্স বা কার্যক্রমে অ্যাক্সেস থাকবে এবং কাদের থাকবে না। Web2Py এর মধ্যে ACL ব্যবস্থাটি ইউজার অথেনটিকেশন এবং অথোরাইজেশনের জন্য খুবই গুরুত্বপূর্ণ।

Web2Py তে Authorization (অথোরাইজেশন) এবং Authentication (অথেনটিকেশন) ব্যবস্থাপনার জন্য একটি শক্তিশালী বিল্ট-ইন সিস্টেম রয়েছে যা ACL এর মাধ্যমে অ্যাক্সেস কন্ট্রোল প্রতিষ্ঠা করতে সাহায্য করে।

Web2Py তে ACL ব্যবহারের মূল উপাদান

Web2Py তে ACL ব্যবহারের জন্য প্রধানত দুটি বিষয় কাজ করে:

1. Authentication (অথেনটিকেশন): ইউজারের পরিচয় যাচাই করা, অর্থাৎ তারা সঠিক ইউজার কিনা।
2. Authorization (অথোরাইজেশন): ইউজারের কনফিগার করা নির্দিষ্ট অনুমতি এবং প্রিভিলেজ যাচাই করা।

Web2Py এ Authorization এবং Authentication পরিচালনা করার জন্য auth নামক একটি ইন-বিল্ট মডিউল রয়েছে। auth মডিউলটি ACL ব্যবস্থাপনা করতে সাহায্য করে।

Web2Py তে ACL ব্যবহারের জন্য ধাপসমূহ

১. ইউজার অথেনটিকেশন চালু করা

Web2Py তে ইউজার অথেনটিকেশন এবং ACL ব্যবস্থাপনার জন্য প্রথমে auth মডিউলটি সক্রিয় করতে হবে। সাধারণত, Web2Py তে ডিফল্টভাবে এটি ইনস্টল এবং কনফিগার করা থাকে।

1. auth.define_tables() ফাংশন ব্যবহার: auth.define_tables() ফাংশনটি ডাটাবেসের জন্য ইউজার অথেনটিকেশন সম্পর্কিত টেবিল তৈরি করে।

   models/db.py:

   db = DAL('sqlite://storage.db')
   
   # ইউজার টেবিল তৈরি করা
   auth.define_tables()
   

২. ইউজারের অনুমতি (Permissions) সেট করা

এখানে auth মডিউল ব্যবহারের মাধ্যমে ইউজারদের অনুমতি নির্ধারণ করা যায়, যেমন কোন ইউজার কি ধরনের অ্যাক্সেস পাবে। Web2Py তে ডিফল্টভাবে কয়েকটি role এবং permission ফিচার রয়েছে।

1. ইউজারের রোল (Roles) নির্ধারণ: একটি রোল হলো এমন একটি সেট যা নির্ধারিত অনুমতিসমূহের একটি সংকলন। সাধারণত, ইউজারকে রোল দেওয়া হয়, যেমন admin, user, editor ইত্যাদি।

   কন্ট্রোলার (controllers/default.py):

   def index():
       if auth.is_logged_in():
           user = auth.user
           if auth.has_membership('admin'):
               return dict(message="Welcome, Admin!")
           else:
               return dict(message="Welcome, User!")
       else:
           return redirect(URL('user/login'))
   

   এখানে, auth.has_membership('admin') চেক করবে যে ইউজার admin রোলের সদস্য কিনা। এর মাধ্যমে অ্যাক্সেস কন্ট্রোল করা যায়।

৩. Permission চেক করা

Web2Py তে permissions নির্ধারণ করার জন্য auth.has_permission() ফাংশন ব্যবহার করা হয়। এটি নির্দিষ্ট একটি রিসোর্স বা অ্যাকশনকে কন্ট্রোল করতে ব্যবহৃত হয়।

def admin_dashboard():
    if not auth.has_permission('admin'):
        return redirect(URL('default', 'index'))  # যদি ইউজারের অ্যাক্সেস না থাকে
    return dict(message="Welcome to the Admin Dashboard!")

এখানে auth.has_permission('admin') চেক করবে যে ইউজার admin রোলের অধিকারী কি না।

৪. Role এবং Permission তৈরি করা

Web2Py তে auth মডিউল ব্যবহার করে রোল এবং permissions তৈরি করা যেতে পারে।

1. রোল তৈরি করা:

   auth.add_role('admin')
   auth.add_role('user')
   

2. একটি ইউজারে রোল অ্যাসাইন করা:

   auth.add_membership('admin', user_id)
   

3. ইউজারের Permission সেট করা:

   auth.add_permission('admin', 'some_resource')  # admin রোলের জন্য অ্যাক্সেস
   

৫. Access Control Lists (ACL) - ACL ব্যবহার করা

Web2Py তে ACL ব্যবস্থাপনা করার জন্য, আপনি auth.permission টেবিল ব্যবহার করতে পারেন, যেখানে ইউজারদের রোল এবং তাদের কাছে নির্দিষ্ট অনুমতি (permissions) থাকতে পারে।

উদাহরণ:

ধরা যাক, আমরা একটি সিস্টেমে দুইটি রোল তৈরি করতে চাই, admin এবং user। আমরা admin রোলকে সম্পূর্ণ অ্যাক্সেস দিতে চাই, এবং user রোলকে কেবলমাত্র কিছু নির্দিষ্ট রিসোর্সে অ্যাক্সেস দিতে চাই।

1. models/db.py:

   db.define_table('resource',
                   Field('name', 'string'),
                   Field('description', 'text'))
   
   # অ্যাক্সেস কন্ট্রোল: admin রোলের জন্য সম্পূর্ণ অ্যাক্সেস এবং user রোলের জন্য সীমিত অ্যাক্সেস
   auth.add_role('admin')
   auth.add_role('user')
   
   # admin রোলের জন্য সম্পূর্ণ অ্যাক্সেস প্রদান
   auth.add_permission('admin', 'resource')
   
   # user রোলের জন্য কিছু নির্দিষ্ট অ্যাক্সেস
   auth.add_permission('user', 'resource', 'view')
   

2. controllers/default.py:

   def view_resource():
       if auth.has_permission('admin'):
           resources = db().select(db.resource.ALL)
       else:
           resources = db(db.resource.id > 0).select()
       return dict(resources=resources)
   

এখানে admin রোল সম্পূর্ণ resource টেবিল অ্যাক্সেস করতে পারবে, তবে user রোল শুধু রিসোর্স দেখার (view) অনুমতি পাবে।

Web2Py তে ACL ব্যবহারের সুবিধা

1. নিরাপত্তা: ACL ব্যবহারের মাধ্যমে আপনি অ্যাপ্লিকেশনে ইউজারের অ্যাক্সেস নিয়ন্ত্রণ করতে পারেন, যেমন কোন ইউজার কোন রিসোর্স বা অ্যাকশন অ্যাক্সেস করতে পারবে এবং কোনটা পারবে না।
2. রোল এবং পারমিশন ভিত্তিক কন্ট্রোল: Web2Py তে ইউজারের জন্য বিভিন্ন রোল এবং পারমিশন তৈরি করা যায়, যা অ্যাপ্লিকেশনের ব্যবস্থাপনাকে আরও সহজ এবং নিরাপদ করে।
3. ফ্লেক্সিবিলিটি: ACL এর মাধ্যমে ডেভেলপাররা খুব সহজে কাস্টম অ্যাক্সেস কন্ট্রোল সিস্টেম তৈরি করতে পারেন, যাতে নির্দিষ্ট ইউজারদের নির্দিষ্ট ফিচার বা পেজে অ্যাক্সেস দেওয়া হয়।

সারাংশ

Web2Py তে Access Control Lists (ACL) ব্যবহার করে ইউজারের অ্যাক্সেস কন্ট্রোল করা যায়। Authentication এবং Authorization এর মাধ্যমে ইউজারদের পরিচয় যাচাই এবং নির্দিষ্ট রিসোর্সের প্রতি অনুমতি প্রদান করা হয়। Web2Py তে auth মডিউল ব্যবহার করে roles, permissions এবং ACL সিস্টেম প্রতিষ্ঠা করা সহজ এবং নিরাপদ হয়, যা অ্যাপ্লিকেশন নিরাপত্তা নিশ্চিত করে।

Web2Py তে User Roles এবং Permissions নির্ধারণ করা খুবই গুরুত্বপূর্ণ একটি ফিচার, বিশেষত যখন অ্যাপ্লিকেশনটিতে বিভিন্ন ধরনের ব্যবহারকারীদের জন্য আলাদা আলাদা অ্যাক্সেস এবং অনুমতি (permissions) সেট করতে হয়। Web2Py এই ফিচারটি পরিচালনা করার জন্য Auth মডিউল ব্যবহার করে, যা ইউজার অথেনটিকেশন (authentication) এবং অথোরাইজেশন (authorization) ব্যবস্থাপনা সরবরাহ করে।

Web2Py তে User Roles এবং Permissions নির্ধারণ

Web2Py তে User Roles এবং Permissions তৈরি করার জন্য Auth মডিউলটি ব্যবহৃত হয়। এখানে আমরা ইউজার রোল এবং অনুমতি কিভাবে নির্ধারণ করতে হয়, তার বিস্তারিত ব্যাখ্যা প্রদান করবো।

১. Auth মডিউল সেটআপ

Web2Py তে ইউজার অথেনটিকেশন এবং অথোরাইজেশন পরিচালনা করতে প্রথমে Auth মডিউল সক্রিয় করতে হয়। এটি ডিফল্টভাবে Web2Py তে অন্তর্ভুক্ত থাকে, তবে সেটআপ করতে হয়।

Controller (default.py):

def index():
    # Auth এর সাথে সম্পর্কিত বেসিক সেটআপ
    if not auth.is_logged_in():
        redirect(auth.login())
    return dict(message="Welcome to Web2Py!")

এখানে, auth.is_logged_in() চেক করে, ইউজার লগইন রয়েছে কিনা, এবং যদি না থাকে তবে তাকে লগইন পেজে রিডিরেক্ট করা হয়।

২. ইউজার রোল (User Roles) তৈরি করা

Web2Py তে ইউজার রোল তৈরি করতে auth.add_role() ফাংশন ব্যবহার করা হয়। রোল হলো ইউজারের একটি নির্দিষ্ট গ্রুপ বা শ্রেণী, যার মাধ্যমে ইউজারের জন্য নির্দিষ্ট কিছু অনুমতি নির্ধারণ করা হয়।

ইউজার রোল তৈরি করা:

# ইউজার রোল তৈরি
auth.add_role('admin')  # অ্যাডমিন রোল
auth.add_role('user')   # সাধারণ ইউজার রোল

৩. রোলের সাথে ইউজার সংযুক্ত করা

একবার আপনি রোল তৈরি করলে, আপনি ইউজারদের সেই রোলের সাথে সংযুক্ত করতে পারেন। এটি করার জন্য auth.add_membership() ফাংশন ব্যবহার করা হয়।

ইউজারের সাথে রোল সংযুক্ত করা:

# একটি ইউজারের সাথে রোল যুক্ত করা
auth.add_membership('admin', user_id)  # ইউজারকে admin রোল দেওয়া
auth.add_membership('user', user_id)   # ইউজারকে user রোল দেওয়া

এখানে user_id হল ইউজারের ইউনিক আইডি, যেটি ডেটাবেসের মধ্যে থাকে। add_membership() ফাংশন ব্যবহার করে আপনি নির্দিষ্ট ইউজারকে নির্দিষ্ট রোল দিয়ে দিতে পারেন।

৪. Permissions নির্ধারণ (Granting Permissions)

Web2Py তে আপনি রোলের জন্য specific permissions বা অনুমতি প্রদান করতে পারেন। Web2Py এর auth.permission() ফাংশন ব্যবহার করে আপনি ইউজারদের নির্দিষ্ট রোলের জন্য অনুমতি দিতে পারেন।

নির্দিষ্ট অনুমতি প্রদান করা:

# ইউজার রোলের জন্য নির্দিষ্ট অনুমতি দেওয়া
auth.add_permission('admin', 'edit')  # admin রোলের জন্য edit অনুমতি
auth.add_permission('user', 'view')   # user রোলের জন্য view অনুমতি

এখানে admin রোলের জন্য edit এবং user রোলের জন্য view অনুমতি দেওয়া হয়েছে।

৫. রোল এবং অনুমতি যাচাই (Role and Permission Checking)

আপনি auth.has_membership() এবং auth.has_permission() ফাংশন ব্যবহার করে একটি ইউজারের রোল এবং অনুমতি যাচাই করতে পারেন। এই ফাংশনগুলোর মাধ্যমে আপনি চেক করতে পারবেন যে ইউজার একটি নির্দিষ্ট রোলের অংশ কিনা এবং তাদের নির্দিষ্ট অনুমতি আছে কিনা।

রোল চেক করা:

if auth.has_membership('admin'):
    # যদি ইউজার admin রোলের সদস্য হয়
    response.flash = "You are an admin."
else:
    # যদি ইউজার admin রোলের সদস্য না হয়
    response.flash = "You are not an admin."

অনুমতি চেক করা:

if auth.has_permission('edit'):
    # যদি ইউজারের edit অনুমতি থাকে
    response.flash = "You have permission to edit."
else:
    # যদি ইউজারের edit অনুমতি না থাকে
    response.flash = "You do not have permission to edit."

৬. ইউজার অ্যাক্সেস কন্ট্রোল

Web2Py তে এ্যাক্সেস কন্ট্রোল বা অ্যাপ্লিকেশনের অংশে ইউজারের অ্যাক্সেস সীমাবদ্ধ করতে auth.requires_permission() ব্যবহার করা হয়।

ইউজার রোল বা অনুমতি অনুযায়ী অ্যাক্সেস নিয়ন্ত্রণ:

@auth.requires_permission('admin')
def admin_page():
    return dict(message="Welcome Admin")

এখানে admin_page() ফাংশনে ইউজারের admin রোল থাকতে হবে, তবে সে অ্যাডমিন পেজ অ্যাক্সেস করতে পারবে।

৭. ফর্মের মাধ্যমে রোল ও অনুমতি নির্ধারণ

আপনি SQLFORM এর মাধ্যমে ইউজার রোল বা অনুমতি নির্ধারণের জন্য ফর্ম তৈরি করতে পারেন।

উদাহরণ:

# ইউজার রোল নির্ধারণের জন্য ফর্ম তৈরি
def create_user():
    form = SQLFORM.factory(
        Field('username', 'string'),
        Field('password', 'password'),
        Field('role', 'string', requires=IS_IN_SET(['admin', 'user']))
    )
    if form.process().accepted:
        user_id = db.auth_user.insert(username=form.vars.username, password=form.vars.password)
        if form.vars.role == 'admin':
            auth.add_membership('admin', user_id)
        else:
            auth.add_membership('user', user_id)
        response.flash = "User created successfully"
    return dict(form=form)

এখানে, create_user() ফাংশনটি একটি ফর্ম তৈরি করে, যেখানে ইউজারের রোল admin বা user নির্বাচন করা যাবে। ফর্মটি সফলভাবে সাবমিট হলে, ইউজার রোল অনুযায়ী সেই ইউজারকে নির্দিষ্ট রোল দেওয়া হবে।

সারাংশ

Web2Py তে User Roles এবং Permissions নির্ধারণ করার জন্য Auth মডিউল ব্যবহৃত হয়। এটি ইউজারের authentication এবং authorization ব্যবস্থাপনা সহজ এবং কার্যকরী করে তোলে।

• User Roles: বিভিন্ন ধরনের ইউজার গ্রুপ (যেমন admin, user) তৈরি করা যায় এবং তাদের জন্য নির্দিষ্ট অ্যাক্সেস অনুমতি দেওয়া হয়।
• Permissions: ইউজারের জন্য নির্দিষ্ট কাজ (যেমন edit, view) করার অনুমতি প্রদান করা হয়।
• Access Control: ইউজারের রোল এবং অনুমতি যাচাই করে অ্যাপ্লিকেশনের নির্দিষ্ট অংশে অ্যাক্সেস নিয়ন্ত্রণ করা হয়।

এই ব্যবস্থাগুলি Web2Py তে ইউজারদের রোল এবং অনুমতি সহজে নিয়ন্ত্রণ করতে সাহায্য করে।