সিকিউরিটি এবং Authentication

সিম্ফনি (Symfony) - Web Development

238

Symfony একটি শক্তিশালী PHP ফ্রেমওয়ার্ক যা Security এবং Authentication-এর জন্য অনেক বিল্ট-ইন ফিচার এবং সুবিধা প্রদান করে। এই ফিচারগুলি ব্যবহার করে আপনি অ্যাপ্লিকেশনকে নিরাপদে রাখতে পারেন, ব্যবহারকারীদের প্রমাণীকরণ এবং অনুমোদন পরিচালনা করতে পারেন। Symfony-এর সিকিউরিটি সিস্টেম মূলত Authentication এবং Authorization-এর উপর ভিত্তি করে কাজ করে।

Symfony সিকিউরিটি সিস্টেম

Symfony-এর সিকিউরিটি সিস্টেমের মূল উদ্দেশ্য হল অ্যাপ্লিকেশনের নিরাপত্তা নিশ্চিত করা, যাতে শুধুমাত্র অনুমোদিত ব্যবহারকারীরা নির্দিষ্ট রিসোর্স অ্যাক্সেস করতে পারে। এটি দুটি প্রধান অংশে বিভক্ত:

Authentication (প্রমাণীকরণ):
এটি নিশ্চিত করে যে একজন ব্যবহারকারী সিস্টেমে লগইন করতে পারছেন কি না। এটি ইউজার ক্রেডেনশিয়ালস (যেমন ইউজারনেম, পাসওয়ার্ড) যাচাই করে।
Authorization (অনুমোদন):
এটি নিশ্চিত করে যে একজন ব্যবহারকারী তার অনুমোদিত রোল বা অধিকার অনুযায়ী নির্দিষ্ট রিসোর্স বা পেজ অ্যাক্সেস করতে পারছে কি না।

Authentication (প্রমাণীকরণ)

Authentication হল একটি প্রক্রিয়া যা ব্যবহারকারীকে চিহ্নিত করে এবং তার বৈধতা যাচাই করে। Symfony-তে Authentication সিস্টেমটি অনেক ধরনের প্রমাণীকরণ সাপোর্ট করে, যেমন ফর্ম-ভিত্তিক লগইন, HTTP Basic Authentication, এবং OAuth 2.0।

ফর্ম-ভিত্তিক Authentication

ফর্ম-ভিত্তিক Authentication হল Symfony-এর ডিফল্ট Authentication মেকানিজম, যেখানে ব্যবহারকারী একটি ফর্মে তার ইউজারনেম এবং পাসওয়ার্ড দিয়ে লগইন করে। এর জন্য security.yaml কনফিগারেশন ফাইল ব্যবহার করা হয়।

`security.yaml` কনফিগারেশন উদাহরণ:

security:
    # Enable the firewall
    firewalls:
        # Main firewall configuration
        main:
            pattern: ^/
            form_login:
                login_path: login
                check_path: login_check
            logout:
                path: /logout
            anonymous: true
    
    # Access control rules
    access_control:
        - { path: ^/admin, roles: ROLE_ADMIN }

এখানে:

form_login: এটি প্রমাণীকরণের জন্য ফর্ম নির্ধারণ করে।
login_path: এটি লগইন ফর্মের পাথ।
check_path: এটি লগইন চেক করার পাথ।
logout: এটি লগআউট পাথ।

লগইন কন্ট্রোলার উদাহরণ:

namespace App\Controller;

use Symfony\Bundle\FrameworkBundle\Controller\AbstractController;
use Symfony\Component\HttpFoundation\Response;
use Symfony\Component\Routing\Annotation\Route;

class SecurityController extends AbstractController
{
    #[Route('/login', name: 'login')]
    public function login(): Response
    {
        // The login page
        return $this->render('security/login.html.twig');
    }
}

Authorization (অনুমোদন)

Authorization হল একটি প্রক্রিয়া যার মাধ্যমে আপনি ব্যবহারকারীদের নির্দিষ্ট রিসোর্স বা অ্যাকশনে অ্যাক্সেস দেয়ার অনুমতি প্রদান করেন। Symfony-তে Authorization সাধারণত Roles এর মাধ্যমে পরিচালিত হয়।

Roles (রোলস)

Symfony-তে, রোলস হচ্ছে একটি ব্যবহারকারীর অধিকার বা অনুমতি। একাধিক রোল ব্যবহারকারীদের দেওয়া যেতে পারে, যেমন ROLE_ADMIN, ROLE_USER, ইত্যাদি। রোলগুলি অ্যাক্সেস কন্ট্রোল রুলস (access control rules) এর মাধ্যমে নির্ধারণ করা হয়।

`security.yaml` এ Authorization কনফিগারেশন উদাহরণ:

security:
    role_hierarchy:
        ROLE_ADMIN:       ROLE_USER
        ROLE_SUPER_ADMIN: ROLE_ADMIN

    firewalls:
        main:
            pattern: ^/
            form_login:
                login_path: login
                check_path: login_check
            logout:
                path: /logout
            anonymous: true
    
    access_control:
        - { path: ^/admin, roles: ROLE_ADMIN }
        - { path: ^/profile, roles: ROLE_USER }

এখানে:

role_hierarchy: রোল হায়ারার্কি তৈরি করে। উদাহরণস্বরূপ, ROLE_ADMIN রোল ROLE_USER রোলকে উত্তরাধিকারসূত্রে পায়।
access_control: নির্দিষ্ট পাথের জন্য নির্দিষ্ট রোলের ব্যবহারকারীদের অ্যাক্সেস দেয়।

Authorization কন্ট্রোলার উদাহরণ:

namespace App\Controller;

use Symfony\Bundle\FrameworkBundle\Controller\AbstractController;
use Symfony\Component\HttpFoundation\Response;
use Symfony\Component\Routing\Annotation\Route;

class AdminController extends AbstractController
{
    #[Route('/admin', name: 'admin_dashboard')]
    public function index(): Response
    {
        $this->denyAccessUnlessGranted('ROLE_ADMIN');
        
        return $this->render('admin/dashboard.html.twig');
    }
}

এখানে, denyAccessUnlessGranted ফাংশনটি নিশ্চিত করে যে, কেবলমাত্র ROLE_ADMIN রোলের ব্যবহারকারীরা অ্যাডমিন পেজ অ্যাক্সেস করতে পারবে।

Symfony সিকিউরিটি কনফিগারেশন ফাইল

Symfony-তে সিকিউরিটি কনফিগারেশন config/packages/security.yaml ফাইলে সংরক্ষিত থাকে। এখানে আপনি ফায়ারওয়াল, লগইন, আউটলগিন, রোল এবং অ্যাক্সেস কন্ট্রোল রুলস কনফিগার করতে পারেন।

security.yaml কনফিগারেশন উদাহরণ:

security:
    # Enables security for your application
    firewalls:
        # Enable authentication on the /admin route
        main:
            pattern: ^/
            form_login:
                login_path: login
                check_path: login_check
            logout:
                path: /logout
            anonymous: true
    
    # Define role-based access control
    access_control:
        - { path: ^/admin, roles: ROLE_ADMIN }
        - { path: ^/profile, roles: ROLE_USER }

এখানে:

firewalls: এই অংশে ফায়ারওয়াল নির্ধারণ করা হয়, যা অ্যাপ্লিকেশনের নিরাপত্তা পরিচালনা করে।
access_control: এখানে নির্দিষ্ট রোল অনুসারে পাথ অ্যাক্সেস কন্ট্রোল করা হয়।

Symfony সিকিউরিটি ফিচারের সুবিধা

সহজ কনফিগারেশন:
Symfony সিকিউরিটি কনফিগারেশন সহজ এবং একক YAML ফাইলে সংরক্ষিত থাকে, যা ব্যবহারে সুবিধাজনক।
রোল হায়ারার্কি:
Symfony আপনাকে রোল হায়ারার্কি ব্যবহার করে বিভিন্ন রোল তৈরি এবং নিয়ন্ত্রণ করার সুযোগ দেয়।
ভাল ডকুমেন্টেশন:
Symfony সিকিউরিটি ব্যবস্থার জন্য ভালো ডকুমেন্টেশন প্রদান করে, যা ডেভেলপারদের জন্য নির্দেশিকা হিসেবে কাজ করে।
বিল্ট-ইন Authentication:
Symfony-এর form_login, HTTP Basic, OAuth 2.0 ইত্যাদি ফিচার ব্যবহার করে সহজেই Authentication পরিচালনা করা যায়।

সারাংশ

Symfony একটি শক্তিশালী সিকিউরিটি সিস্টেম প্রদান করে যা Authentication এবং Authorization দুটি প্রক্রিয়া কার্যকরভাবে পরিচালনা করতে সহায়ক। Authentication ব্যবহারকারীর প্রমাণীকরণ এবং Authorization তার অ্যাক্সেস অনুমোদন করার কাজ করে। Symfony সিকিউরিটি কনফিগারেশন সহজ এবং বিস্তৃত, যা বড় অ্যাপ্লিকেশনকে নিরাপদ রাখতে সাহায্য করে।

Content added By

Azizar Rahman Aziz

সিকিউরিটি কম্পোনেন্টের ওভারভিউ

301

Symfony-তে Security Component একটি শক্তিশালী এবং অত্যন্ত কনফিগারেবল সিস্টেম, যা অ্যাপ্লিকেশনগুলির নিরাপত্তা নিশ্চিত করে। এটি ব্যবহারকারীদের Authentication (লগইন) এবং Authorization (অধিকার নিয়ন্ত্রণ) পরিচালনা করে এবং নিশ্চিত করে যে কেবলমাত্র অনুমোদিত ব্যবহারকারীরা অ্যাপ্লিকেশনে প্রবেশ করতে পারে এবং নির্দিষ্ট রিসোর্স বা কার্যকারিতা ব্যবহার করতে পারে।

Symfony সিকিউরিটি কম্পোনেন্টের প্রধান অংশগুলো হলো: Authentication, Authorization, Firewalls, এবং Access Control। এই কম্পোনেন্টগুলি ব্যবহারকারীদের নিরাপত্তা পরিচালনা করতে সহায়ক।

Security Component এর প্রধান অংশ

Authentication (অথেনটিকেশন)
Authentication হল প্রক্রিয়া যেখানে একটি ব্যবহারকারী তার পরিচয় যাচাই করতে সক্ষম হয়। Symfony-তে Authentication সিস্টেম ব্যবহারকারীকে লগইন করতে সহায়ক এবং নিশ্চিত করে যে সে সঠিকভাবে শনাক্ত হয়েছে।
- Login Forms: সাধারণত ব্যবহারকারীরা তাদের ইমেল এবং পাসওয়ার্ড দিয়ে লগইন করে।
- Social Authentication: ফেসবুক, গুগল, টুইটার ইত্যাদি মাধ্যমে লগইন করতে পারে।
- HTTP Authentication: HTTP হেডারের মাধ্যমে লগইন।
Symfony-তে Authentication সমর্থন করতে Authentication Provider এবং Authenticator ব্যবহার করা হয়।
Authorization (অধিকার নিয়ন্ত্রণ)
Authorization হল প্রক্রিয়া যেখানে ব্যবহারকারীর অনুমতি নির্ধারণ করা হয়। এটি নির্ধারণ করে যে কোন ব্যবহারকারী কি কিছু অ্যাকশন বা রিসোর্স অ্যাক্সেস করতে পারে।
- Role-based Access Control (RBAC): ব্যবহারকারীদের ভূমিকা (Roles) দেওয়া হয় এবং তারা যে রিসোর্স বা অ্যাকশন অ্যাক্সেস করতে পারে তা নির্ধারণ করা হয়।
Symfony-তে Authorization পদ্ধতি নির্ধারণ করতে Voters ব্যবহার করা হয়। Voters ব্যবহারকারীকে একটি নির্দিষ্ট রিসোর্সের অ্যাক্সেস দেওয়া হবে কিনা তা যাচাই করে।
Firewalls (ফায়ারওয়াল)
Symfony-তে Firewalls একটি অত্যন্ত গুরুত্বপূর্ণ অংশ, যা সিস্টেমের নিরাপত্তা নিশ্চিত করে। Firewalls নির্ধারণ করে কোন রুট বা URL গুলোর জন্য কোন Authentication এবং Authorization নিয়ম প্রযোজ্য হবে।
Symfony-তে Firewall সাধারণত config/packages/security.yaml ফাইলে কনফিগার করা হয়। Firewalls পদ্ধতিতে সিকিউরিটির প্রয়োজনীয় সেটিংস ও নিয়ম নির্ধারণ করা হয়।
উদাহরণ:
```
firewalls:
  secured_area:
    pattern: ^/admin
    http_basic: ~
    # other settings
```
Access Control (অ্যাক্সেস কন্ট্রোল)
Access Control কনফিগারেশন ব্যবহারকারীকে কোন URL বা রিসোর্স অ্যাক্সেস করতে অনুমতি দেয়। এটি role-based access বা path-based access নিয়ন্ত্রণ করতে ব্যবহৃত হয়।
Symfony-তে Access Control কনফিগারেশনও security.yaml ফাইলে করা হয়, যেখানে নির্দিষ্ট URL এবং ভূমিকা (Roles) অনুযায়ী ব্যবহারকারীর অ্যাক্সেস নিয়ন্ত্রণ করা হয়।
উদাহরণ:
```
access_control:
  - { path: ^/admin, roles: ROLE_ADMIN }
  - { path: ^/profile, roles: ROLE_USER }
```

Symfony Security Component এর মূল বৈশিষ্ট্য

Login Form Authentication: Symfony-তে Login Form Authentication ব্যবহারকারীকে তাদের পাসওয়ার্ড দিয়ে অ্যাক্সেসের অনুমতি দেয়। এটি সাধারণত UsernamePasswordAuthenticationToken দ্বারা পরিচালিত হয়।
Custom User Providers: Symfony-তে আপনি Custom User Providers তৈরি করতে পারেন, যা ডাটাবেস বা অন্য কোনও উৎস থেকে ব্যবহারকারীর তথ্য যাচাই করতে সাহায্য করে।
Password Hashing: Symfony bcrypt, argon2 বা pbkdf2 এর মতো পাসওয়ার্ড হ্যাশিং পদ্ধতি ব্যবহার করে। এটি নিশ্চিত করে যে পাসওয়ার্ডগুলি সঠিকভাবে সুরক্ষিত থাকে।
Security Voters: Security Voters একটি পদ্ধতি যা Authorization সিস্টেমে ব্যবহৃত হয়, যেখানে একটি নির্দিষ্ট রিসোর্সের জন্য ব্যবহারকারীর অনুমতি যাচাই করা হয়।
CSRF Protection: Symfony একটি বিল্ট-ইন CSRF (Cross-Site Request Forgery) প্রতিরোধ ব্যবস্থা সরবরাহ করে, যা ফর্ম সাবমিশনের মাধ্যমে নিরাপত্তা নিশ্চিত করে। এটি token ভিত্তিক নিরাপত্তা পদ্ধতি।
Two-factor Authentication (2FA): Symfony-তে দুটি স্তরের নিরাপত্তা (Two-factor Authentication) বাস্তবায়ন করতে 2FA Bundle ব্যবহার করা যায়, যা পাসওয়ার্ডের সাথে একাধিক পদ্ধতিতে নিশ্চিতকরণ প্রক্রিয়া যোগ করে।
Session Management: Symfony সেশন ম্যানেজমেন্ট সমর্থন করে, যা লগইন হওয়া ব্যবহারকারীর ডেটা সঞ্চয় এবং পরিচালনা করতে ব্যবহৃত হয়।

`security.yaml` কনফিগারেশন ফাইল উদাহরণ

Symfony-তে সিকিউরিটি কনফিগার করতে security.yaml ফাইল ব্যবহার করা হয়। এখানে বিভিন্ন অংশ যেমন Firewalls, Access Control, Authentication, এবং Authorization কনফিগার করা হয়।

security.yaml উদাহরণ:

security:
  # Authentication settings
  providers:
    in_memory: { memory: ~ }
  firewalls:
    # Default firewall
    dev:
      pattern: ^/(_(profiler|wdt)|css|images|js)/
      security: false
    main:
      pattern: ^/
      form_login:
        login_path: login
        check_path: login
      logout:
        path: logout
      # Enable basic authentication for an area
      http_basic: ~
  # Access control for specific paths
  access_control:
    - { path: ^/admin, roles: ROLE_ADMIN }
    - { path: ^/profile, roles: ROLE_USER }

ব্যাখ্যা:

Providers:
এখানে ব্যবহারকারীদের তথ্য যাচাই করার জন্য in_memory ব্যবহার করা হয়েছে, যা সাধারণত ডেভেলপমেন্ট বা টেস্টিং সময় ব্যবহৃত হয়।
Firewalls:
dev ফায়ারওয়ালটি বিশেষ কিছু URL গুলোর জন্য সিকিউরিটি নিষ্ক্রিয় করে (যেমন প্রোফাইল পেজ এবং অন্যান্য ডিভেলপমেন্ট সংক্রান্ত পেজ), এবং main ফায়ারওয়ালটি প্রায় সব URL জন্য Form Login নির্ধারণ করে।
Access Control:
অ্যাডমিন পৃষ্ঠার জন্য ROLE_ADMIN এবং প্রোফাইল পৃষ্ঠার জন্য ROLE_USER নির্ধারণ করা হয়েছে।

Security Component এর সুবিধা:

এনক্রিপ্টেড পাসওয়ার্ড: পাসওয়ার্ড নিরাপদভাবে সংরক্ষণ এবং যাচাই করা।
ফ্লেক্সিবল অটেনটিকেশন: বিভিন্ন ধরনের লগইন পদ্ধতি (ফর্ম লগইন, HTTP বেসিক অথেনটিকেশন, সোশ্যাল লগইন ইত্যাদি) সমর্থন।
অধিকার নিয়ন্ত্রণ: ব্যবহারকারীদের রোলের উপর ভিত্তি করে নির্দিষ্ট পৃষ্ঠায় অ্যাক্সেস নিয়ন্ত্রণ।
CSRF সুরক্ষা: ফর্ম সাবমিশনের মাধ্যমে সুরক্ষা নিশ্চিত করা।
ভোটার সিস্টেম: কাস্টম অথোরাইজেশন চেক তৈরি করা।

সারাংশ

Symfony এর Security Component অত্যন্ত শক্তিশালী এবং কনফিগারেবল, যা নিরাপদ লগইন, অথেনটিকেশন, এবং অ্যাক্সেস কন্ট্রোল ব্যবস্থা তৈরি করতে সহায়ক। এটি ফায়ারওয়াল, সিকিউরিটি কনফিগারেশন, CSRF সুরক্ষা এবং কাস্টম অথোরাইজেশন লজিক দ্বারা নিরাপত্তা পরিচালনা করে, যা একটি অ্যাপ্লিকেশনকে নিরাপদ এবং সুরক্ষিত রাখতে অত্যন্ত গুরুত্বপূর্ণ।

Content added By

Azizar Rahman Aziz

ইউজার প্রোভাইডার এবং এনকোডার কনফিগারেশন

247

Symfony-তে User Provider এবং Encoder হল দুটি গুরুত্বপূর্ণ উপাদান যা Authentication (প্রমাণীকরণ) এবং Authorization (অধিকার প্রদান) সিস্টেমের মাধ্যমে সুরক্ষিত অ্যাপ্লিকেশন তৈরি করতে ব্যবহৃত হয়। এই উপাদানগুলি ব্যবহারকারীদের যাচাই করা, তাদের ডেটাবেস থেকে ডেটা নিয়ে আসা এবং পাসওয়ার্ড এনক্রিপ্ট/ডি-এনক্রিপ্ট করতে সহায়ক। Symfony-এর SecurityBundle এই ফিচারগুলির সমন্বয় করতে ব্যবহৃত হয়।

User Provider

User Provider ব্যবহারকারী সম্পর্কিত ডেটা ডাটাবেস বা অন্য কোন স্টোরেজ থেকে লোড করার জন্য ব্যবহৃত হয়। এটি মূলত ব্যবহারকারী প্রমাণীকরণ প্রক্রিয়ার একটি অংশ, যেখানে ব্যবহারকারীর নাম এবং পাসওয়ার্ড যাচাই করা হয়।

Symfony-তে ডিফল্টভাবে InMemoryUserProvider এবং EntityUserProvider উভয়ই ব্যবহার করা যেতে পারে। EntityUserProvider সাধারণত ডাটাবেসে সংরক্ষিত ব্যবহারকারীদের প্রোভাইড করার জন্য ব্যবহৃত হয়।

User Provider কনফিগারেশন

Symfony-তে security.yaml ফাইলের মাধ্যমে User Provider কনফিগার করা হয়। এখানে আপনি কিভাবে এবং কোথা থেকে ব্যবহারকারী ডেটা প্রাপ্ত করবেন তা নির্ধারণ করেন।

Entity User Provider উদাহরণ:

যদি আপনি Doctrine ORM ব্যবহার করেন, তাহলে আপনি Entity থেকে ব্যবহারকারী তথ্য নিয়ে আসতে পারেন।

# config/packages/security.yaml
security:
    providers:
        app_user_provider:
            entity:
                class: App\Entity\User
                property: username

এখানে class নির্দেশ করে যে আপনি App\Entity\User Entity ব্যবহার করছেন এবং property নির্দেশ করে যে এটি username-এর মাধ্যমে ব্যবহারকারী প্রাপ্ত করবে।

User Encoder (পাসওয়ার্ড এনকোডার)

Encoder হলো সেই উপাদান যা ব্যবহারকারীর পাসওয়ার্ড এনক্রিপ্ট (এনকোড) এবং ডি-এনক্রিপ্ট করার কাজ করে। Symfony-তে পাসওয়ার্ড এনক্রিপশন সাধারণত bcrypt, argon2, বা plain text পদ্ধতিতে করা হয়। পাসওয়ার্ড এনক্রিপশন/ডি-এনক্রিপশন জন্য Symfony-তে PasswordEncoderInterface ব্যবহৃত হয়।

Encoder কনফিগারেশন উদাহরণ:

Symfony 5 এবং তার পরবর্তী সংস্করণে পাসওয়ার্ড এনকোডার কনফিগার করতে security.yaml ফাইলের মাধ্যমে করা হয়। Symfony-তে পাসওয়ার্ড এনকোডার সাধারণত BCrypt অথবা Argon2 ব্যবহার করে।

BCrypt এনকোডার কনফিগারেশন:

# config/packages/security.yaml
security:
    encoders:
        App\Entity\User:
            algorithm: bcrypt

এখানে App\Entity\User নির্দেশ করে যে User Entity এর জন্য পাসওয়ার্ড এনকোডিং BCrypt অ্যালগরিদম ব্যবহার করবে।

Argon2 এনকোডার কনফিগারেশন:

# config/packages/security.yaml
security:
    encoders:
        App\Entity\User:
            algorithm: argon2i

Argon2i একটি শক্তিশালী এনকোডিং অ্যালগরিদম যা আধুনিক এবং নিরাপদ। এটি BCrypt থেকে বেশি সুরক্ষিত, তবে কম্পিউটেশনালভাবে একটু বেশি ব্যয়বহুল।

Plain Text Encoder (প্লেইন টেক্সট এনকোডার)

# config/packages/security.yaml
security:
    encoders:
        App\Entity\User:
            algorithm: plaintext

এটি একটি অরক্ষিত এনকোডিং পদ্ধতি। এটি সাধারণত নিরাপদ নয় এবং শুধুমাত্র পরীক্ষার উদ্দেশ্যে ব্যবহৃত হয়।

ব্যবহারকারী যাচাইকরণ (User Authentication)

Symfony-তে authentication বা প্রমাণীকরণ ব্যবস্থা করার জন্য সাধারণত firewall এবং authentication provider ব্যবহার করা হয়। এই সিস্টেমের মাধ্যমে ব্যবহারকারীর ক্রেডেনশিয়াল যাচাই করা হয় এবং তারপর অ্যাক্সেস কন্ট্রোল প্রদান করা হয়।

Authentication Provider কনফিগারেশন উদাহরণ:

# config/packages/security.yaml
security:
    firewalls:
        main:
            pattern: ^/
            form_login:
                login_path: login
                check_path: login
            logout:
                path: logout
            # user provider configuration
            provider: app_user_provider

এখানে form_login ব্যবহারকারীকে ফর্মের মাধ্যমে লগইন করার অনুমতি দেয়, এবং provider নির্দেশ করে যে app_user_provider ব্যবহার করা হবে।

সারাংশ

User Provider: এটি ব্যবহারকারী সম্পর্কিত ডেটা সংগ্রহ করে এবং ডাটাবেস বা অন্য কোনো স্টোরেজ সিস্টেম থেকে তথ্য নিয়ে আসে।
Password Encoder: এটি পাসওয়ার্ড এনক্রিপ্ট এবং ডি-এনক্রিপ্ট করার কাজ করে। Symfony-তে এটি bcrypt, argon2, এবং plain text অ্যালগরিদম ব্যবহার করে।
security.yaml: Symfony-তে এই দুটি উপাদান কনফিগার করার জন্য মূল ফাইল।
User Authentication: Firewall এবং Authentication provider ব্যবহার করে ব্যবহারকারীদের সুরক্ষিত লগইন এবং প্রমাণীকরণ নিশ্চিত করা হয়।

Symfony-তে User Provider এবং Encoder সঠিকভাবে কনফিগার করা হলে এটি একটি শক্তিশালী, নিরাপদ এবং স্কেলযোগ্য Authentication সিস্টেম তৈরি করতে সহায়ক।

Content added By

Azizar Rahman Aziz

ইউজার Authentication ইমপ্লিমেন্ট করা

251

Symfony-তে Authentication বা ইউজার লগইন সিস্টেম ইমপ্লিমেন্ট করা একটি সাধারণ এবং শক্তিশালী প্রক্রিয়া। Symfony একটি বিল্ট-ইন সিকিউরিটি সিস্টেম সরবরাহ করে, যার মাধ্যমে আপনি ইউজারকে সাইন ইন, সাইন আউট এবং প্রিভিলেজ নিয়ন্ত্রণ করতে পারবেন। এখানে Authentication এবং Authorization সিস্টেম সম্পর্কে বিস্তারিত আলোচনা করা হলো।

Symfony Security Bundle

Symfony-তে SecurityBundle Authentication এবং Authorization পরিচালনার জন্য ব্যবহৃত হয়। এটি আপনাকে ইউজার যাচাইকরণ (Authentication) এবং তাদের অনুমতিপ্রদান (Authorization) করতে সাহায্য করে।

Authentication Flow:

Authentication: ইউজারের পরিচয় যাচাই করা (যেমন, ইউজার নাম এবং পাসওয়ার্ড দিয়ে লগইন করা)।
Authorization: ইউজারের অনুমতি পরীক্ষা করা, তিনি কি করতে পারেন বা কোন পৃষ্ঠায় প্রবেশ করতে পারেন।

1. Symfony সিকিউরিটি কনফিগারেশন

config/packages/security.yaml ফাইল কনফিগারেশন:

Symfony SecurityBundle-এ ইউজারের Authentication কনফিগারেশন করার জন্য security.yaml ফাইল ব্যবহার করা হয়।

security:
    # ব্যবহারকারী authentication এবং authorization সেটআপ
    providers:
        in_memory:  # ইন-মেমরি প্রোভাইডার, ডেমো ইউজারের জন্য
            memory:
                users:
                    user:
                        password: 'password'   # ইউজার পাসওয়ার্ড
                        roles: 'ROLE_USER'      # ইউজারের রোল

    firewalls:
        # ওয়েব অ্যাপ্লিকেশনের জন্য সিকিউরিটি ফায়ারওয়াল
        dev:
            pattern: ^/(_(profiler|wdt)|css|images|js)/  # ডেভেলপমেন্ট টুলস
            security: false
        main:
            # ফর্ম-ভিত্তিক লগইন সিস্টেম
            form_login:
                login_path: login
                check_path: login
            logout:
                path: logout
                target: /
            # ইউজারের জন্য সিকিউরিটি কন্ট্রোল
            anonymous: true

    access_control:
        # রাউট ভিত্তিক অনুমতি (প্রতিটি রাউটের জন্য ইউজারের অনুমতি নির্ধারণ)
        - { path: ^/admin, roles: ROLE_ADMIN }
        - { path: ^/user, roles: ROLE_USER }

মূল কনফিগারেশন:

providers:
- in_memory ব্যবহারকারী প্রোভাইডার সেটআপ করা হয়েছে, যেখানে ইউজার পাসওয়ার্ড এবং রোল ইন-মেমরি সেট করা আছে (ডেভেলপমেন্টে ব্যবহৃত)।
firewalls:
- form_login: ফর্ম-ভিত্তিক লগইন সিস্টেম পরিচালনা করে। ব্যবহারকারী লগইন করতে login_path এবং check_path দেওয়া হয়।
- logout: লগআউট করার জন্য পাথ এবং গন্তব্য নির্ধারণ করা হয়।
access_control:
- এই অংশে আপনি নির্দিষ্ট রাউটের জন্য ইউজারের অনুমতি (roles) নির্ধারণ করতে পারেন, যেমন /admin রাউটে শুধুমাত্র ROLE_ADMIN রোলের ইউজার প্রবেশ করতে পারবে।

2. ইউজার লগইন ফর্ম তৈরি করা

Symfony-তে একটি লগইন ফর্ম তৈরি করতে, আমরা একটি Controller এবং একটি Twig Template ব্যবহার করব। এখানে একটি লগইন ফর্ম তৈরি করা হলো:

LoginController.php:

// src/Controller/LoginController.php
namespace App\Controller;

use Symfony\Component\HttpFoundation\Response;
use Symfony\Component\Routing\Annotation\Route;
use Symfony\Bundle\FrameworkBundle\Controller\AbstractController;

class LoginController extends AbstractController
{
    #[Route('/login', name: 'login')]
    public function login(): Response
    {
        // যদি ইউজার ইতিমধ্যে লগইন থাকে, তবে হোম পেজে রিডাইরেক্ট
        if ($this->getUser()) {
            return $this->redirectToRoute('home');
        }

        return $this->render('security/login.html.twig');
    }
}

login.html.twig:

{# templates/security/login.html.twig #}
<form method="post">
    <label for="username">Username</label>
    <input type="text" name="_username" id="username" value="{{ app.request.cookies['username'] }}"/>

    <label for="password">Password</label>
    <input type="password" name="_password" id="password"/>

    <button type="submit">Login</button>
</form>

লগইন ফর্ম:

ফর্মে দুইটি ইনপুট থাকবে: একটি ইউজারনেম এবং আরেকটি পাসওয়ার্ড।
method="post" ব্যবহার করা হয়েছে যাতে ফর্মটি পাসওয়ার্ড সাবমিট করতে পারে।
_username এবং _password এই প্যারামিটারগুলো স্বয়ংক্রিয়ভাবে Symfony সিকিউরিটি সিস্টেমে পাঠানো হয়।

3. ইউজার লগইন পরিচালনা করা

Symfony-এর সিকিউরিটি সিস্টেম লগইন প্রক্রিয়া স্বয়ংক্রিয়ভাবে পরিচালনা করে। যখন ইউজার সঠিক ইউজারনেম এবং পাসওয়ার্ড দিয়ে লগইন করেন, Symfony সেশন তৈরি করে এবং ইউজারকে গন্তব্যে রিডাইরেক্ট করে।

Logout এবং রিডাইরেকশন:

Symfony তে ইউজার লগআউট করার জন্য সিম্পল একটি logout রুট কনফিগার করা হয়:

security:
    firewalls:
        main:
            logout:
                path: logout
                target: /

এতে logout রাউট ব্যবহারকারীকে লগআউট করার পর রিডাইরেক্ট করবে হোম পেজে।

4. ইউজারের Authorization:

Authorization ব্যবস্থা ব্যবহার করে আপনি নির্ধারণ করতে পারেন কোন ইউজার কিসের জন্য অনুমতি পাবে এবং কোন পৃষ্ঠায় প্রবেশ করতে পারবে।

Access Control উদাহরণ:

access_control:
    - { path: ^/admin, roles: ROLE_ADMIN }
    - { path: ^/user, roles: ROLE_USER }

এখানে /admin রাউটে ROLE_ADMIN রোল থাকা ইউজাররা প্রবেশ করতে পারবে এবং /user রাউটে ROLE_USER রোল থাকা ইউজাররা প্রবেশ করতে পারবেন।

5. ইউজার Authentication-এ Customizing

Symfony আপনাকে custom authentication তৈরি করার সুযোগও দেয়। আপনি যদি নিজের authentication লজিক তৈরি করতে চান, তবে Symfony AuthenticationProvider ব্যবহার করতে পারেন।

সারাংশ

Symfony-তে Authentication এবং Authorization ব্যবস্থাপনা করা খুবই শক্তিশালী এবং কাস্টমাইজযোগ্য। এটি SecurityBundle এবং security.yaml কনফিগারেশন ফাইলের মাধ্যমে ব্যবহারকারীদের লগইন, লগআউট এবং রোল-বেসড অ্যাকসেস কন্ট্রোল নিশ্চিত করে। Symfony এর বিল্ট-ইন সিকিউরিটি সিস্টেম সহজেই বিভিন্ন ধরনের Authentication ফিচার এবং ফর্মভিত্তিক লগইন সিস্টেম ইমপ্লিমেন্ট করতে সহায়ক।

Content added By

Azizar Rahman Aziz

রোলস এবং এক্সেস কন্ট্রোল

213

Symfony-এর রোলস এবং এক্সেস কন্ট্রোল সিস্টেমটি ব্যবহার করে আপনি আপনার অ্যাপ্লিকেশনকে নিরাপদ এবং নিয়ন্ত্রণযোগ্য করতে পারেন। Symfony একটি শক্তিশালী সিকিউরিটি সিস্টেম সরবরাহ করে যা অথেন্টিকেশন (Authentication) এবং অথোরাইজেশন (Authorization) এর মাধ্যমে ব্যবহারকারীদের অ্যাপ্লিকেশনের বিভিন্ন অংশে এক্সেস নিয়ন্ত্রণ করতে সাহায্য করে।

রোলস (Roles)

রোলস ব্যবহারকারীদের অধিকার এবং অনুমতিগুলিকে সংগঠিত করতে সাহায্য করে। এটি অ্যাপ্লিকেশনের মধ্যে বিভিন্ন ব্যবহারকারীর স্তর নির্ধারণ করতে ব্যবহৃত হয়, যেমন অ্যাডমিন, ইউজার, মডারেটর ইত্যাদি।

Symfony-এর সিকিউরিটি সিস্টেমে রোলস সাধারণত নাম/স্ট্রিং আকারে থাকে, যা একাধিক রোলের মাধ্যমে একাধিক অনুমতি (permissions) সেট করে।

রোলস সেট করা

ব্যবহারকারীর রোল সংজ্ঞায়িত করা: Symfony-তে রোল সাধারণত ডাটাবেসে User Entity-তে রাখা হয়। ব্যবহারকারীকে বিভিন্ন রোল দিতে আপনি Symfony-এর সিকিউরিটি কনফিগারেশন ফাইলে সেট করতে পারেন।

Example: `User` entity-এর মধ্যে রোল:

namespace App\Entity;

use Doctrine\ORM\Mapping as ORM;

#[ORM\Entity]
class User
{
    #[ORM\Id]
    #[ORM\GeneratedValue]
    #[ORM\Column(type: 'integer')]
    private $id;

    #[ORM\Column(type: 'string', length: 255)]
    private $username;

    #[ORM\Column(type: 'array')]
    private $roles = [];

    public function getRoles(): array
    {
        // প্রতিটি ব্যবহারকারী রোলের জন্য এটিকে ফেরত দেয়
        return $this->roles;
    }

    // অন্যান্য Getter এবং Setter মেথড
}

এখানে roles একটি অ্যারে হিসেবে সংরক্ষিত থাকে, যেখানে আপনি একাধিক রোল যেমন ROLE_USER, ROLE_ADMIN সংরক্ষণ করতে পারবেন।

এক্সেস কন্ট্রোল (Access Control)

Symfony-এর এক্সেস কন্ট্রোল সিস্টেমটি ব্যবহার করে আপনি রাউট এবং পৃষ্ঠায় ব্যবহারকারীদের এক্সেস নিয়ন্ত্রণ করতে পারেন। এক্সেস কন্ট্রোল সাধারণত security.yaml কনফিগারেশন ফাইলে নির্ধারণ করা হয়, যেখানে রাউটের জন্য এক্সেসের শর্তাবলী নির্ধারণ করা হয়।

Access Control কনফিগারেশন

security.yaml ফাইলে এক্সেস কন্ট্রোল কনফিগার করা হয়। এই ফাইলে আপনি রাউটের জন্য এক্সেস নিয়ন্ত্রণ সেট করতে পারেন, যাতে কেবলমাত্র নির্দিষ্ট রোলের ব্যবহারকারী সেই রাউটটি অ্যাক্সেস করতে পারে।

Example: `security.yaml` কনফিগারেশন

security:
    # Authentication configuration
    firewalls:
        # Public area, where authentication is not required
        public:
            pattern: ^/(public|home)
            security: false

        # Admin area, requires ROLE_ADMIN
        admin:
            pattern: ^/admin
            security: true
            # Authentication
            http_basic: ~

    # Access Control
    access_control:
        # Allow only users with ROLE_ADMIN to access /admin routes
        - { path: ^/admin, roles: ROLE_ADMIN }

        # Allow users with ROLE_USER to access /profile and /dashboard routes
        - { path: ^/(profile|dashboard), roles: ROLE_USER }

এখানে:

firewalls: বিভিন্ন অ্যাক্সেস রক্ষাকারী সুরক্ষা সেট করে, যেমন basic authentication বা form login।
access_control: রাউটগুলির জন্য নির্দিষ্ট রোল সেট করা হয়। উদাহরণস্বরূপ, /admin রাউট কেবলমাত্র ROLE_ADMIN ব্যবহারকারীদের জন্য অ্যাক্সেসযোগ্য।

Symfony-তে রোল এবং এক্সেস কন্ট্রোল ব্যবহারের সুবিধা

নিরাপত্তা:
রোলস এবং এক্সেস কন্ট্রোল ব্যবহারের মাধ্যমে অ্যাপ্লিকেশন নিরাপদ থাকে, কারণ এটি নির্ধারণ করতে সাহায্য করে কে কোন রিসোর্স অ্যাক্সেস করতে পারে।
ব্যবহারকারীর স্তর ভিত্তিক নিয়ন্ত্রণ:
বিভিন্ন রোলের মাধ্যমে ব্যবহারকারীর স্তর ভিত্তিক নিয়ন্ত্রণ কার্যকর করা যায়, যেমন অ্যাডমিনদের জন্য আরও উন্নত অ্যাক্সেস এবং সাধারণ ব্যবহারকারীদের জন্য সীমিত অ্যাক্সেস।
সহজ কনফিগারেশন:
Symfony-এর security.yaml ফাইলটি সোজা এবং সহজ, যা এক্সেস কন্ট্রোল কনফিগার করতে সুবিধাজনক।
কাস্টম রোল:
আপনি আপনার অ্যাপ্লিকেশনের জন্য কাস্টম রোলও তৈরি করতে পারেন, যা আপনাকে বিশেষ কাজের জন্য অনুমতি দিতে সাহায্য করে।

Symfony-তে Authentication এবং Authorization প্রক্রিয়া

Authentication (অথেন্টিকেশন):
ব্যবহারকারীকে শনাক্ত করা হয়। এটি User কন্ট্রোলার এবং firewalls কনফিগারেশনের মাধ্যমে পরিচালিত হয়। Symfony form_login, http_basic বা অন্যান্য সিস্টেমের মাধ্যমে অথেন্টিকেশন প্রদান করে।
Authorization (অথোরাইজেশন):
অথোরাইজেশন হল ব্যবহারকারীর রোলের ভিত্তিতে এক্সেস নিয়ন্ত্রণ। ব্যবহারকারী কেবলমাত্র অনুমোদিত রোলস (যেমন ROLE_ADMIN) সঙ্গে একটি নির্দিষ্ট রিসোর্সে প্রবেশ করতে পারে।

Role-based Access Control (RBAC)

Symfony-এর রোলস এবং এক্সেস কন্ট্রোল RBAC (Role-based Access Control) এর ধারণার উপর ভিত্তি করে কাজ করে। এটি অ্যাপ্লিকেশনকে ব্যবহারকারীদের রোলের উপর ভিত্তি করে এক্সেস প্রদান এবং সীমাবদ্ধ করার অনুমতি দেয়।

RBAC এর কিছু সুবিধা:

ব্যবহারকারীদের পৃথকীকরণ:
ব্যবহারকারীদের রোল এবং অধিকার ভিত্তিক পৃথকীকরণ সহজ হয়।
নিরাপত্তা বৃদ্ধি:
রোল ও এক্সেস কন্ট্রোল ব্যবহার করে আপনি নিরাপত্তা নিশ্চিত করতে পারেন, যাতে অ্যাডমিন, মডারেটর, এবং সাধারণ ব্যবহারকারীরা সঠিক অনুমতিতে কাজ করতে পারে।

সারাংশ

Symfony-তে রোলস এবং এক্সেস কন্ট্রোল ব্যবহারের মাধ্যমে আপনি অ্যাপ্লিকেশনের নিরাপত্তা এবং ব্যবহারকারীর এক্সেস নিয়ন্ত্রণ সহজেই পরিচালনা করতে পারেন। Symfony-এর সিকিউরিটি সিস্টেম আপনাকে Authentication এবং Authorization সহজে কনফিগার করতে সাহায্য করে। security.yaml ফাইলে রোলস এবং এক্সেস কন্ট্রোল কনফিগার করার মাধ্যমে আপনি আপনার অ্যাপ্লিকেশনকে আরও নিরাপদ এবং পরিচালনাযোগ্য করতে পারেন।

Content added By

Azizar Rahman Aziz

CSRF সুরক্ষা

232

CSRF (Cross-Site Request Forgery) একটি নিরাপত্তা দুর্বলতা, যা এক ধরনের আক্রমণ যেখানে আক্রমণকারী ব্যবহারকারীর পক্ষ থেকে অনিচ্ছাকৃতভাবে একটি অনুরোধ পাঠায়। এটি মূলত ব্যবহারকারী যখন একটি ওয়েবসাইটে লগ ইন থাকে এবং আক্রমণকারী কোনো ভুয়া অনুরোধ পাঠায়, তখন ওই ওয়েবসাইটটি ওই ব্যবহারকারীর পক্ষ থেকে অনুরোধটি গ্রহণ করতে পারে। এই ধরনের আক্রমণ প্রতিরোধের জন্য CSRF সুরক্ষা প্রয়োজন।

Symfony স্বয়ংক্রিয়ভাবে CSRF সুরক্ষা প্রদান করে এবং এটি ফর্মের মাধ্যমে ওয়েব অ্যাপ্লিকেশনগুলিতে সহজেই প্রয়োগ করা যায়। Symfony-এর CSRF সুরক্ষা ফিচার ব্যবহার করে, আপনি সাইটের ফর্মগুলি সুরক্ষিত রাখতে পারবেন এবং ব্যবহারকারীর অনুজ্ঞা ছাড়া তাদের নাম্বার পরিবর্তন বা ডিলিট করতে পারবেন না।

CSRF কীভাবে কাজ করে?

CSRF আক্রমণ থেকে রক্ষা পেতে, Symfony ফর্ম সাবমিশনের সময় একটি CSRF টোকেন ব্যবহার করে। CSRF টোকেন হল একটি একক ব্যবহারের সিকিউরিটি কী যা ফর্মে অটোমেটিকভাবে অন্তর্ভুক্ত করা হয়। যখন ফর্মটি সাবমিট হয়, তখন Symfony এই টোকেনটি যাচাই করে নিশ্চিত করে যে, এটি বৈধ উৎস থেকে এসেছে।

Symfony-তে CSRF সুরক্ষা প্রক্রিয়া

Symfony ফর্মগুলি তৈরি করার সময় CSRF সুরক্ষা স্বয়ংক্রিয়ভাবে অন্তর্ভুক্ত হয়। তবে, আপনি যদি কোনো কাস্টম ফর্ম তৈরি করেন, তবে আপনাকে ম্যানুয়ালি CSRF সুরক্ষা সক্রিয় করতে হবে।

১. Symfony ফর্মে CSRF সুরক্ষা সক্রিয় করা

Symfony-এর FormBuilder ক্লাসে csrf_protection বিকল্পটি true করে CSRF সুরক্ষা সক্রিয় করা হয়।

উদাহরণ:

// src/Form/Type/ProductType.php
namespace App\Form;

use Symfony\Component\Form\AbstractType;
use Symfony\Component\Form\FormBuilderInterface;
use Symfony\Component\Form\Extension\Core\Type\TextType;
use Symfony\Component\Form\Extension\Core\Type\SubmitType;
use Symfony\Component\Validator\Constraints\NotBlank;

class ProductType extends AbstractType
{
    public function buildForm(FormBuilderInterface $builder, array $options)
    {
        $builder
            ->add('name', TextType::class, [
                'constraints' => [new NotBlank()],
            ])
            ->add('save', SubmitType::class)
            ->setMethod('POST')
            ->setAction('/submit-product')
            ->setCsrfProtection(true); // CSRF সুরক্ষা সক্রিয় করা
    }
}

setCsrfProtection(true): এই লাইনটি CSRF সুরক্ষা সক্রিয় করে।

২. CSRF টোকেন ইনক্লুড করা ফর্মে

ফর্ম তৈরি করার সময়, Symfony স্বয়ংক্রিয়ভাবে CSRF টোকেন ফর্মে ইনক্লুড করে, তবে এটি আপনার কাস্টম ফর্মে যদি প্রয়োজনে ম্যানুয়ালি করা প্রয়োজন হয়, তাহলে নিচের মত করতে হবে:

use Symfony\Component\Form\Extension\Core\Type\HiddenType;
use Symfony\Component\Form\FormBuilderInterface;

public function buildForm(FormBuilderInterface $builder, array $options)
{
    $builder
        ->add('csrf_token', HiddenType::class, [
            'data' => $this->csrfTokenManager->getToken('product_form')->getValue(),
        ]);
}

এইভাবে আপনি CSRF টোকেন ফর্মে ম্যানুয়ালি যোগ করতে পারবেন।

৩. CSRF টোকেন যাচাই করা

ফর্ম সাবমিট করার সময়, Symfony স্বয়ংক্রিয়ভাবে CSRF টোকেন যাচাই করে। যদি টোকেন বৈধ না হয়, তবে এটি একটি 403 Forbidden ত্রুটি দেখাবে। ফর্ম সাবমিশনের সময় এটি একটি নিরাপত্তা বৈশিষ্ট্য হিসেবে কাজ করে।

উদাহরণ (Controller-এ ফর্ম প্রসেসিং):

// src/Controller/ProductController.php
namespace App\Controller;

use App\Form\ProductType;
use Symfony\Component\HttpFoundation\Request;
use Symfony\Bundle\FrameworkBundle\Controller\AbstractController;

class ProductController extends AbstractController
{
    public function submitProduct(Request $request)
    {
        $form = $this->createForm(ProductType::class);

        $form->handleRequest($request);

        if ($form->isSubmitted() && $form->isValid()) {
            // ফর্মের ডেটা প্রক্রিয়া করা
            $this->addFlash('success', 'Product saved!');
            return $this->redirectToRoute('product_list');
        }

        return $this->render('product/submit.html.twig', [
            'form' => $form->createView(),
        ]);
    }
}

এখানে:

handleRequest() ফর্মের ডেটা এবং CSRF টোকেন যাচাই করে।
যদি CSRF টোকেন বৈধ না হয়, তবে Symfony অটোমেটিক্যালি একটি 403 ত্রুটি মেসেজ দেখাবে।

৪. CSRF টোকেন ফর্মে Twig দিয়ে ব্যবহার

Symfony Twig টেমপ্লেটে ফর্মের CSRF টোকেন অটোমেটিক্যালি ইনক্লুড করে, তবে আপনি যদি কাস্টম ফর্ম টেমপ্লেট ব্যবহার করেন, তবে ম্যানুয়ালি CSRF টোকেন ইন্টিগ্রেট করতে পারেন:

{{ form_start(form) }}
    {{ form_row(form.name) }}
    {{ form_row(form.save) }}
{{ form_end(form) }}

Symfony CSRF টোকেন স্বয়ংক্রিয়ভাবে ফর্মের মধ্যে অন্তর্ভুক্ত করে, তাই ম্যানুয়ালি সেটি ইনক্লুড করার দরকার নেই।

৫. CSRF সুরক্ষা কনফিগারেশন

Symfony ফর্ম সুরক্ষা কনফিগারেশনটি config/packages/security.yaml ফাইলে করা হয়। CSRF সুরক্ষা সক্রিয় রাখতে, আপনি নিম্নলিখিত কনফিগারেশন ব্যবহার করতে পারেন:

framework:
    csrf_protection: true

এটি সিস্টেমের জন্য CSRF সুরক্ষা সক্ষম করবে।

সারাংশ

Symfony-তে CSRF সুরক্ষা একটি গুরুত্বপূর্ণ নিরাপত্তা বৈশিষ্ট্য যা ফর্মের মাধ্যমে অপ্রত্যাশিত অনুরোধ এড়াতে সাহায্য করে। Symfony স্বয়ংক্রিয়ভাবে CSRF সুরক্ষা সক্রিয় করে এবং ফর্মের সাথে CSRF টোকেন যোগ করে। আপনি যদি কাস্টম ফর্ম তৈরি করেন, তবে CSRF টোকেন ইনজেকশন এবং যাচাই সঠিকভাবে করতে হবে। CSRF সুরক্ষা সক্রিয় রাখলে, আপনার অ্যাপ্লিকেশনটি নিরাপদ থাকবে এবং এটি CSRF আক্রমণ থেকে রক্ষা পাবে।

Content added By

Azizar Rahman Aziz

Symfony এর পরিচিতি Symfony সেটআপ এবং ইনস্টলেশন Symfony এর মৌলিক ধারণা Symfony এর Routing Controllers

সিকিউরিটি এবং Authentication

Symfony সিকিউরিটি সিস্টেম

Authentication (প্রমাণীকরণ)

ফর্ম-ভিত্তিক Authentication

security.yaml কনফিগারেশন উদাহরণ:

লগইন কন্ট্রোলার উদাহরণ:

Authorization (অনুমোদন)

Roles (রোলস)

security.yaml এ Authorization কনফিগারেশন উদাহরণ:

Authorization কন্ট্রোলার উদাহরণ:

Symfony সিকিউরিটি কনফিগারেশন ফাইল

security.yaml কনফিগারেশন উদাহরণ:

Symfony সিকিউরিটি ফিচারের সুবিধা

সারাংশ

সিকিউরিটি কম্পোনেন্টের ওভারভিউ

Security Component এর প্রধান অংশ

Symfony Security Component এর মূল বৈশিষ্ট্য

security.yaml কনফিগারেশন ফাইল উদাহরণ

security.yaml উদাহরণ:

ব্যাখ্যা:

Security Component এর সুবিধা:

সারাংশ

ইউজার প্রোভাইডার এবং এনকোডার কনফিগারেশন

User Provider

User Provider কনফিগারেশন

Entity User Provider উদাহরণ:

User Encoder (পাসওয়ার্ড এনকোডার)

Encoder কনফিগারেশন উদাহরণ:

BCrypt এনকোডার কনফিগারেশন:

Argon2 এনকোডার কনফিগারেশন:

Plain Text Encoder (প্লেইন টেক্সট এনকোডার)

ব্যবহারকারী যাচাইকরণ (User Authentication)

Authentication Provider কনফিগারেশন উদাহরণ:

সারাংশ

ইউজার Authentication ইমপ্লিমেন্ট করা

Symfony Security Bundle

Authentication Flow:

1. Symfony সিকিউরিটি কনফিগারেশন

config/packages/security.yaml ফাইল কনফিগারেশন:

মূল কনফিগারেশন:

2. ইউজার লগইন ফর্ম তৈরি করা

LoginController.php:

login.html.twig:

লগইন ফর্ম:

3. ইউজার লগইন পরিচালনা করা

Logout এবং রিডাইরেকশন:

4. ইউজারের Authorization:

Access Control উদাহরণ:

5. ইউজার Authentication-এ Customizing

সারাংশ

রোলস এবং এক্সেস কন্ট্রোল

রোলস (Roles)

রোলস সেট করা

Example: User entity-এর মধ্যে রোল:

এক্সেস কন্ট্রোল (Access Control)

Access Control কনফিগারেশন

Example: security.yaml কনফিগারেশন

Symfony-তে রোল এবং এক্সেস কন্ট্রোল ব্যবহারের সুবিধা

Symfony-তে Authentication এবং Authorization প্রক্রিয়া

Role-based Access Control (RBAC)

RBAC এর কিছু সুবিধা:

সারাংশ

CSRF সুরক্ষা

CSRF কীভাবে কাজ করে?

Symfony-তে CSRF সুরক্ষা প্রক্রিয়া

১. Symfony ফর্মে CSRF সুরক্ষা সক্রিয় করা

২. CSRF টোকেন ইনক্লুড করা ফর্মে

৩. CSRF টোকেন যাচাই করা

৪. CSRF টোকেন ফর্মে Twig দিয়ে ব্যবহার

৫. CSRF সুরক্ষা কনফিগারেশন

সারাংশ

All Notifications

Promotion

Satt AI

Hi, আমি SATT AI!

`security.yaml` কনফিগারেশন উদাহরণ:

`security.yaml` এ Authorization কনফিগারেশন উদাহরণ:

`security.yaml` কনফিগারেশন ফাইল উদাহরণ

Example: `User` entity-এর মধ্যে রোল:

Example: `security.yaml` কনফিগারেশন