كيف يعمل نظام المصادقة (Authentication) في Django؟

Question

Accepted Answer

يتضمن Django نظام مصادقة كاملاً ومدمجاً **`(django.contrib.auth)`** يتعامل مع **المستخدمين** و**كلمات المرور** و**الجلسات/تسجيل الدخول** و**الصلاحيات** — وهي ميزة أخرى من "البطاريات مرفقة" توفر عليك بناء (والخطأ في) هذه الوظيفة الحساسة أمنياً.

## نموذج المستخدم وإنشاء مستخدمين

```python
from django.contrib.auth.models import User

# passwords are HASHED automatically — never store plaintext
user = User.objects.create_user(username="ann", email="a@x.com", password="secret")
user.set_password("newpassword")        # always use set_password (it hashes)
user.check_password("secret")            # verify a password (constant-time)
```

نموذج `User` المدمج يتعامل مع **تجزئة كلمات المرور** بشكل آمن تلقائياً (باستخدام خوارزميات قوية مثل PBKDF2) — أنت لا تخزن أو تقارن أبداً كلمات المرور بنصها العادي، مما يلغي خطراً أمنياً كبيراً.

## المصادقة وتسجيل الدخول

```python
from django.contrib.auth import authenticate, login, logout

def login_view(request):
    user = authenticate(request, username=username, password=password)  # verify credentials
    if user is not None:
        login(request, user)             # establish a SESSION (sets request.user)
        return redirect("home")
    # else: invalid credentials

def logout_view(request):
    logout(request)                       # clear the session
```

`authenticate()` تتحقق من بيانات اعتماد المستخدم، و`login()` تقيم جلسة — وبعدها `request.user` هو المستخدم المسجل دخول على كل طلب (عبر middleware المصادقة).

## حماية العروض (المتطلبات لتسجيل الدخول)

```python
from django.contrib.auth.decorators import login_required

@login_required                          # redirect to login if not authenticated
def dashboard(request):
    return render(request, "dashboard.html", {"user": request.user})

# for class-based views:
from django.contrib.auth.mixins import LoginRequiredMixin
class DashboardView(LoginRequiredMixin, ListView): ...
```

## الصلاحيات والتفويض

```python
# checking permissions
request.user.is_authenticated            # is someone logged in?
request.user.is_staff / is_superuser     # role flags
request.user.has_perm("blog.add_article")# a specific permission
request.user.groups.all()                 # group membership (role-based access)

@permission_required("blog.add_article")
def create_article(request): ...
```

يميز Django بين **المصادقة** (من أنت — تسجيل الدخول) و**التفويض** (ما يمكنك فعله — الصلاحيات). يوفر صلاحيات لكل نموذج (إضافة/تعديل/حذف/عرض)، مجموعات لتحكم الوصول المبني على الأدوار، وdecorators/mixins لفرضها.

## عروض المصادقة المدمجة والتخصيص

```text
✓ Ready-made views/URLs for login, logout, password change/reset (django.contrib.auth.urls)
✓ Customizable: a CUSTOM USER MODEL (recommended from the start) to add fields,
  custom backends (e.g. authenticate via email or OAuth), password validators
```

## لماذا هذا مهم

نظام المصادقة المدمج في Django هو ميزة كبرى وحساسة أمنياً توفر عليك بناء أحد الأجزاء الأكثر عرضة للأخطاء والخطورة في تطبيق ويب.

فهمه ضروري لأن كل تطبيق حقيقي تقريباً يحتاج إلى حسابات مستخدمين وتسجيل دخول وتحكم بالوصول — والخطأ في المصادقة **ينشئ ثغرات أمنية خطيرة** (كلمات مرور نصية، تجزئة ضعيفة، عيوب الجلسة).

نظام Django يتعامل مع هذه الأمور بشكل صحيح مباشرة من الصندوق: يقوم **بتجزئة كلمات المرور بشكل آمن** (خوارزميات قوية، لا نصاً عادياً — تستخدم `create_user`/`set_password`/`check_password` بدلاً من التعامل اليدوي مع كلمات المرور)، يدير الجلسات وتسجيل الدخول (`authenticate`/`login`، مع توفر `request.user` في كل مكان عبر middleware)، ويوفر تفويضاً عبر نظام **صلاحيات ومجموعات** كامل.

معرفة كيفية إنشاء والتحقق من المستخدمين، حماية العروض (`@login_required`، `LoginRequiredMixin`)، وفرض **التفويض** عبر الصلاحيات والمجموعات (تمييز المصادقة — من أنت — عن التفويض — ما يسمح لك به) أساسي لبناء تطبيقات آمنة.

توسع النظام — خاصة استخدام **نموذج مستخدم مخصص** (موصى به بقوة من بداية المشروع) لإضافة حقول، وbackends مخصصة لتسجيل دخول البريد/OAuth — معرفة عملية مهمة.

لأن المصادقة منتشرة وحساسة أمنياً في نفس الوقت، ولأن Django يوفر حلاً قوياً وصحيحاً وبطاريات مرفقة، فإن إتقان نظام المصادقة هو معرفة أساسية تسمح لك ببناء تطبيقات آمنة موجهة للمستخدم دون إعادة اختراع (والمخاطرة بـ) هذه الوظيفة الأساسية.