ব্যবহারকারী প্রমাণীকরণ (Authentication) এবং অনুমোদন (Authorization) হল নিরাপত্তা ব্যবস্থার দুটি গুরুত্বপূর্ণ দিক যা প্রায় সব ধরনের অ্যাপ্লিকেশন এবং সিস্টেমে ব্যবহৃত হয়। এই দুটি প্রক্রিয়া ব্যবহারকারীদের অ্যাপ্লিকেশন বা সিস্টেমে প্রবেশাধিকার নিয়ন্ত্রণ করতে সাহায্য করে। তবে, এদের মধ্যে পার্থক্য রয়েছে।
প্রমাণীকরণ (Authentication)
প্রমাণীকরণ হল সেই প্রক্রিয়া যার মাধ্যমে ব্যবহারকারীর পরিচয় নিশ্চিত করা হয়। এটি সিস্টেমে প্রবেশের জন্য ব্যবহারকারীর প্রদান করা তথ্য যাচাই করা হয়। প্রমাণীকরণের মাধ্যমে সিস্টেম নিশ্চিত করে যে ব্যবহারকারী ঐ ব্যক্তিই যিনি দাবি করছেন।
প্রমাণীকরণের প্রকারভেদ:
- পাসওয়ার্ড ভিত্তিক প্রমাণীকরণ:
- এটি সবচেয়ে সাধারণ প্রমাণীকরণের পদ্ধতি যেখানে ব্যবহারকারী তার পাসওয়ার্ড ব্যবহার করে সিস্টেমে লগইন করে।
- বায়োমেট্রিক প্রমাণীকরণ:
- ফিঙ্গারপ্রিন্ট, মুখের চেহারা বা আইরিস স্ক্যানিংয়ের মতো শারীরিক বৈশিষ্ট্যের মাধ্যমে ব্যবহারকারী প্রমাণীকৃত হয়।
- মাল্টি-ফ্যাক্টর প্রমাণীকরণ (MFA):
- এখানে দুটি বা তার বেশি উপায়ের মাধ্যমে ব্যবহারকারীর পরিচয় নিশ্চিত করা হয়, যেমন পাসওয়ার্ড এবং OTP (One-Time Password) বা বায়োমেট্রিক সিকিউরিটি।
- অথেন্টিকেশন টোকেন (Token-based Authentication):
- JWT (JSON Web Tokens) বা OAuth টোকেনের মাধ্যমে প্রমাণীকরণ।
- ব্যবহারকারী প্রথমে লগইন করে একটি টোকেন পায় এবং প্রতিটি subsequent রিকোয়েস্টে সেই টোকেন ব্যবহার করে সিস্টেমের সাথে যোগাযোগ করে।
অনুমোদন (Authorization)
অনুমোদন হল সেই প্রক্রিয়া যা নিশ্চিত করে যে একজন ব্যবহারকারী একটি নির্দিষ্ট রিসোর্স বা ফিচার ব্যবহার করার জন্য অনুমোদিত কিনা। প্রমাণীকরণের পর, অনুমোদন যাচাই করে যে ব্যবহারকারী কোন স্তরের অ্যাক্সেসের অধিকারী।
অনুমোদনের প্রকারভেদ:
- রোল-ভিত্তিক অনুমোদন (Role-based Access Control - RBAC):
- এই পদ্ধতিতে, ব্যবহারকারীকে একটি নির্দিষ্ট রোল (যেমন অ্যাডমিন, ইউজার, মডারেটর) দিয়ে অ্যাক্সেস প্রদান করা হয়।
- অপারেশন-ভিত্তিক অনুমোদন:
- এখানে ব্যবহারকারীর প্রতিটি কর্মের জন্য (যেমন CRUD অপারেশন) নির্দিষ্ট অনুমোদন দেওয়া হয়। উদাহরণস্বরূপ, কিছু ব্যবহারকারী শুধুমাত্র তথ্য পড়তে পারে, অন্যরা আবার তথ্য আপডেট বা মুছে ফেলতে পারে।
- অ্যাট্রিবিউট-ভিত্তিক অনুমোদন (ABAC):
- এই পদ্ধতিতে, ব্যবহারকারীর নির্দিষ্ট অ্যাট্রিবিউট বা বৈশিষ্ট্য (যেমন বয়স, কর্মক্ষেত্র) ব্যবহার করে অনুমোদন নির্ধারণ করা হয়।
Authentication এবং Authorization এর মধ্যে পার্থক্য
| পয়েন্ট | প্রমাণীকরণ (Authentication) | অনুমোদন (Authorization) |
|---|---|---|
| প্রক্রিয়া | ব্যবহারকারীর পরিচয় যাচাই করা হয় | ব্যবহারকারীকে কী অ্যাক্সেস দেওয়া হবে তা নির্ধারণ করা হয় |
| কাজ | ব্যবহারকারী কে তা নিশ্চিত করা | ব্যবহারকারী কোন রিসোর্স বা কাজ করতে পারবে তা নির্ধারণ করা |
| উদাহরণ | পাসওয়ার্ড দিয়ে লগইন করা | অ্যাডমিন রোলকে সম্পূর্ণ অ্যাক্সেস দেওয়া |
| ভিত্তি | ব্যবহারকারীর পরিচয় (যেমন পাসওয়ার্ড, টোকেন) | ব্যবহারকারীর রোল বা অনুমতি |
Web এ User Authentication এবং Authorization
Web অ্যাপ্লিকেশনে প্রমাণীকরণ এবং অনুমোদন সাধারণত API এবং সেশন কুকি ব্যবহারের মাধ্যমে পরিচালিত হয়। উদাহরণস্বরূপ:
- JWT (JSON Web Tokens):
- একটি জনপ্রিয় টোকেন ভিত্তিক প্রমাণীকরণ পদ্ধতি যেখানে ব্যবহারকারী প্রমাণীকরণের সময় একটি টোকেন পায় এবং প্রতিটি রিকোয়েস্টে সেই টোকেন পাঠানো হয়।
- OAuth 2.0:
- এটি একটি অনুমোদন প্রোটোকল যা ব্যবহারকারীদের তৃতীয় পক্ষের সার্ভিস (যেমন Google, Facebook) দিয়ে অ্যাক্সেস প্রদান করতে সাহায্য করে। এটি সাধারণত অ্যাপ্লিকেশনগুলিতে ব্যবহারকারীর অনুমোদন প্রক্রিয়া সহজ করতে ব্যবহৃত হয়।
- Session-based Authentication:
- লগইন সফল হলে সিস্টেম ব্যবহারকারীর জন্য একটি সেশন তৈরি করে এবং সেশন আইডি কুকি হিসেবে ব্যবহারকারীর ব্রাউজারে সংরক্ষণ করা হয়। পরবর্তী রিকোয়েস্টে এটি যাচাই করা হয়।
Conclusion
প্রমাণীকরণ (Authentication) এবং অনুমোদন (Authorization) সিকিউরিটি ব্যবস্থার দুটি অপরিহার্য অংশ। প্রমাণীকরণ ব্যবহারকারীর পরিচয় নিশ্চিত করে, এবং অনুমোদন নিশ্চিত করে যে সেই ব্যবহারকারী কী রিসোর্স অ্যাক্সেস করতে পারবে। একসাথে ব্যবহার হলে এই দুটি প্রক্রিয়া একটি শক্তিশালী নিরাপত্তা কাঠামো তৈরি করে।
সারাংশ
প্রমাণীকরণ এবং অনুমোদন ব্যবস্থাপনা উভয়ই গুরুত্বপূর্ণ নিরাপত্তা ব্যবস্থা, যেখানে প্রমাণীকরণ ব্যবহারকারীর পরিচয় যাচাই করে, আর অনুমোদন নির্ধারণ করে তারা কী করতে পারবে।
Read more
