Role-based Authorization তৈরি করা

FuelPHP তে Role-based Authorization তৈরি করা হল একটি গুরুত্বপূর্ণ ফিচার, যা আপনার অ্যাপ্লিকেশনে ব্যবহারকারীর বিভিন্ন অনুমতি (permissions) এবং ভূমিকা (roles) নির্ধারণ করে। এটি বিশেষত নিরাপত্তা নিশ্চিত করতে ব্যবহৃত হয়, যেখানে বিভিন্ন ধরনের ব্যবহারকারী বা গ্রুপের জন্য আলাদা আলাদা অনুমতি দেওয়ার প্রয়োজন হয়।

Role-based Authorization তৈরির জন্য, FuelPHP সাধারণত Auth প্যাকেজটি ব্যবহার করে। FuelPHP তে role-based সিস্টেম তৈরি করার জন্য একটি শক্তিশালী অথেন্টিকেশন এবং অথোরাইজেশন সিস্টেম তৈরি করা যায়, যেখানে ব্যবহারকারীর ভূমিকা অনুযায়ী বিভিন্ন অ্যাক্সেস কন্ট্রোল করা হয়।

এখানে FuelPHP তে Role-based Authorization তৈরি করার জন্য একটি ধাপে ধাপে গাইড দেওয়া হলো।

FuelPHP তে Role-based Authorization তৈরি করার ধাপ

1. FuelPHP তে Auth প্যাকেজ ইনস্টল করা

FuelPHP তে রোল-বেসড অথোরাইজেশন তৈরি করার জন্য প্রথমে আপনাকে Auth প্যাকেজটি ইনস্টল করতে হবে। আপনি Composer ব্যবহার করে Auth প্যাকেজটি ইনস্টল করতে পারেন:

composer require fuel/auth

এছাড়া, FuelPHP তে Auth প্যাকেজের কনফিগারেশন এবং ডিফল্ট সেটআপ ফাইল fuel/app/config/auth.php এবং fuel/app/config/acl.php থাকে। এই ফাইলগুলোকে কাস্টমাইজ করতে হবে রোল ও অনুমতি সেটআপ করার জন্য।

2. Authentication সিস্টেম সেটআপ করা

FuelPHP তে প্রথমে authentication সিস্টেম সেটআপ করতে হয়। এটি ব্যবহারকারীর লগইন, রেজিস্ট্রেশন, লগআউট প্রক্রিয়া নিয়ন্ত্রণ করবে।

• auth.php কনফিগারেশন ফাইলে আপনি ডিফল্ট অথেন্টিকেশন সিস্টেম কনফিগার করতে পারবেন। এটি ফাইল বা ডাটাবেসের মাধ্যমে ব্যবহারকারীর তথ্য সংরক্ষণ করতে পারে।

// fuel/app/config/auth.php
return array(
    'driver' => 'Simpleauth',  // 'Ormauth' ব্যবহার করলে ORM ভিত্তিক অথেন্টিকেশন হবে
    'simpleauth' => array(
        'salt' => 'random_salt_value',  // সিকিউরিটির জন্য সল্ট
    ),
);

3. Role-based System তৈরি করা

FuelPHP তে রোল-বেসড অথোরাইজেশন সিস্টেম তৈরি করার জন্য আপনাকে ACL (Access Control List) ব্যবহার করতে হবে। FuelPHP তে ACL কনফিগারেশন ফাইল acl.php ফাইলে করা হয়। এটি roles (ভূমিকা) এবং permissions (অনুমতি) সেট করে।

• Role (ভূমিকা): একটি রোল ব্যবহারকারীকে অ্যাপ্লিকেশনের বিভিন্ন অংশে অ্যাক্সেস দিতে ব্যবহৃত হয় (যেমন: Admin, User, Manager ইত্যাদি)।
• Permission (অনুমতি): একটি রোলের জন্য নির্দিষ্ট অ্যাকশন বা রিসোর্সে অ্যাক্সেস দেওয়া হয় (যেমন: create, read, update, delete)।

4. ACL সেটআপ করা:

FuelPHP তে ACL সেটআপ করতে, আপনি fuel/app/config/acl.php ফাইলটি কনফিগার করবেন।

Example acl.php:

// fuel/app/config/acl.php
return array(
    'roles' => array(
        'admin' => array(
            'permissions' => array(
                'user/manage',
                'content/edit',
            ),
        ),
        'user' => array(
            'permissions' => array(
                'user/view',
            ),
        ),
    ),
    'resources' => array(
        'user/manage' => 'Admin manages users',
        'user/view'   => 'Users view their profile',
        'content/edit'=> 'Admin edits content',
    ),
);

এখানে, admin রোলটি user/manage, content/edit এর মতো বেশি অনুমতি রাখে, যখন user রোলটি কেবল user/view রিসোর্সে অ্যাক্সেস পায়।

5. Role-based Access Control (RBAC):

আপনি FuelPHP তে একটি কন্ট্রোলার তৈরি করতে পারেন, যেখানে রোল অনুযায়ী অনুমতি যাচাই করা হবে। ACL সিস্টেম ব্যবহার করে কন্ট্রোলার অ্যাকশনে অ্যাক্সেস কন্ট্রোল করা যাবে।

<?php

class Controller_Dashboard extends Controller
{
    public function before()
    {
        parent::before();

        // Check if user is logged in
        if (!Auth::check())
        {
            Response::redirect('login');
        }

        // Check if user has required permission (for example: 'user/manage')
        if (!Acl::has_permission('user/manage'))
        {
            Response::redirect('no_permission');
        }
    }

    public function action_index()
    {
        return Response::forge(View::forge('dashboard/index'));
    }
}

এখানে, before() মেথডের মধ্যে ব্যবহারকারীর user/manage অনুমতি যাচাই করা হচ্ছে, এবং যদি ব্যবহারকারী অনুমতি না পায়, তবে তাকে no_permission পৃষ্ঠায় রিডিরেক্ট করা হয়।

6. User Registration and Role Assignment:

আপনি যখন user registration সিস্টেম তৈরি করবেন, তখন তাদের জন্য ভূমিকা (role) নির্ধারণ করতে পারেন। FuelPHP তে ব্যবহারকারী রেজিস্ট্রেশন এবং রোল অ্যাসাইনমেন্টের জন্য সহজ API প্রদান করা হয়।

User Registration with Role Example:

// Registering a user and assigning a role
$user = Model_User::forge(array(
    'username' => 'john_doe',
    'email' => 'john@example.com',
    'password' => 'password123',
));

// Assigning 'user' role
$user->save();
Auth::create_user('john_doe', 'password123', 'john@example.com');
Auth::assign('user', $user->id);  // Assign 'user' role

7. Checking User Role and Permission:

একটি রোল বা অনুমতি যাচাই করতে FuelPHP তে Acl ক্লাস ব্যবহার করা হয়। এটি আপনাকে ব্যবহারকারীর রোল এবং অনুমতি যাচাই করার সুযোগ দেয়।

// Check if user has a role
if (Acl::has_role('admin'))
{
    echo "User has admin role.";
}

// Check if user has a specific permission
if (Acl::has_permission('content/edit'))
{
    echo "User has permission to edit content.";
}

সারাংশ:

FuelPHP তে Role-based Authorization তৈরি করার জন্য ACL (Access Control List) ব্যবহার করা হয়, যা রোল এবং অনুমতির ভিত্তিতে বিভিন্ন রিসোর্স বা অ্যাকশনের অ্যাক্সেস কন্ট্রোল করে। FuelPHP এর Auth এবং Acl প্যাকেজ ব্যবহার করে আপনি শক্তিশালী অথেন্টিকেশন এবং অথোরাইজেশন সিস্টেম তৈরি করতে পারবেন, যা আপনার ওয়েব অ্যাপ্লিকেশনে নিরাপত্তা নিশ্চিত করবে এবং বিভিন্ন ব্যবহারকারীকে নির্দিষ্ট রোল ও অনুমতি দিয়ে কাজ করতে দিবে।

এটি আপনাকে admin, user, manager ইত্যাদি ভূমিকা তৈরি এবং বিভিন্ন রিসোর্স বা অ্যাকশন কনফিগার করার সুযোগ দেয়।