Django একটি সম্পূর্ণ, বিল্ট-ইন অথেন্টিকেশন সিস্টেম (django.contrib.auth) অন্তর্ভুক্ত করে যা ব্যবহারকারী, পাসওয়ার্ড, সেশন/লগইন, এবং পারমিশন পরিচালনা করে — আরেকটি "ব্যাটারি-অন্তর্ভুক্ত" বৈশিষ্ট্য যা আপনাকে এই নিরাপত্তা-সমালোচনামূলক কার্যকারিতা তৈরি (এবং ভুল পায়) থেকে রক্ষা করে।
from django.contrib.auth.models import User
# passwords are HASHED automatically — never store plaintext
user = User.objects.create_user(username="ann", email="[email protected]", password="secret")
user.set_password("newpassword") # always use set_password (it hashes)
user.check_password("secret") # verify a password (constant-time)
বিল্ট-ইন User মডেল নিরাপদ পাসওয়ার্ড হ্যাশিং স্বয়ংক্রিয়ভাবে পরিচালনা করে (PBKDF2 এর মতো শক্তিশালী অ্যালগরিদম ব্যবহার করে) — আপনি কখনও প্লেনটেক্সট পাসওয়ার্ড সংরক্ষণ বা তুলনা করেন না, একটি প্রধান নিরাপত্তা ঝুঁকি দূর করে।
from django.contrib.auth import authenticate, login, logout
def login_view(request):
user = authenticate(request, username=username, password=password) # verify credentials
if user is not None:
login(request, user) # establish a SESSION (sets request.user)
return redirect("home")
# else: invalid credentials
def logout_view(request):
logout(request) # clear the session
authenticate() শংসাপত্র যাচাই করে, এবং login() একটি সেশন প্রতিষ্ঠা করে — তার পরে প্রতিটি অনুরোধে request.user লগইন করা ব্যবহারকারী (অথেন্টিকেশন মিডলওয়্যারের মাধ্যমে)।
from django.contrib.auth.decorators import login_required
@login_required # redirect to login if not authenticated
def dashboard(request):
return render(request, "dashboard.html", {"user": request.user})
# for class-based views:
from django.contrib.auth.mixins import LoginRequiredMixin
class DashboardView(LoginRequiredMixin, ListView): ...
# checking permissions
request.user.is_authenticated # is someone logged in?
request.user.is_staff / is_superuser # role flags
request.user.has_perm("blog.add_article")# a specific permission
request.user.groups.all() # group membership (role-based access)
@permission_required("blog.add_article")
def create_article(request): ...
Django অথেন্টিকেশন (আপনি কে — লগইন) থেকে অনুমোদন (আপনি কী করতে পারেন — পারমিশন) আলাদা করে। এটি প্রতি-মডেল পারমিশন (যোগ/পরিবর্তন/মুছা/দেখা), ভূমিকা-ভিত্তিক অ্যাক্সেসের জন্য গ্রুপ, এবং তাদের প্রয়োগ করার জন্য ডেকোরেটর/মিক্সিন প্রদান করে।
✓ Ready-made views/URLs for login, logout, password change/reset (django.contrib.auth.urls)
✓ Customizable: a CUSTOM USER MODEL (recommended from the start) to add fields,
custom backends (e.g. authenticate via email or OAuth), password validators
Django এর বিল্ট-ইন অথেন্টিকেশন সিস্টেম একটি প্রধান, নিরাপত্তা-সমালোচনামূলক বৈশিষ্ট্য যা আপনাকে একটি ওয়েব অ্যাপ্লিকেশনের সবচেয়ে ত্রুটি-প্রবণ এবং বিপজ্জনক অংশগুলির মধ্যে একটি তৈরি করার থেকে রক্ষা করে।
এটি বোঝা অপরিহার্য কারণ প্রায় প্রতিটি বাস্তব অ্যাপ্লিকেশনের ব্যবহারকারী অ্যাকাউন্ট, লগইন, এবং অ্যাক্সেস নিয়ন্ত্রণের প্রয়োজন — এবং অথেন্টিকেশন ভুল করা গুরুতর নিরাপত্তা দুর্বলতা তৈরি করে (প্লেনটেক্সট পাসওয়ার্ড, দুর্বল হ্যাশিং, সেশন ত্রুটি)।
Django এর সিস্টেম এগুলি সঠিকভাবে বক্সের বাইরে পরিচালনা করে: এটি নিরাপদে পাসওয়ার্ড হ্যাশ করে (শক্তিশালী অ্যালগরিদম, কখনও প্লেনটেক্সট নয় — আপনি ম্যানুয়ালি পাসওয়ার্ড পরিচালনার পরিবর্তে create_user/set_password/check_password ব্যবহার করেন), সেশন এবং লগইন পরিচালনা করে (authenticate/login, মিডলওয়্যারের মাধ্যমে সর্বত্র request.user উপলব্ধ), এবং একটি সম্পূর্ণ পারমিশন এবং গ্রুপ সিস্টেমের মাধ্যমে অনুমোদন প্রদান করে।
ব্যবহারকারী তৈরি এবং অথেন্টিকেট করা, ভিউ সুরক্ষা (@login_required, LoginRequiredMixin), এবং পারমিশন এবং গ্রুপের মাধ্যমে অনুমোদন প্রয়োগ করা (অথেন্টিকেশন — আপনি কে — থেকে অনুমোদন — আপনি কী করার অনুমতি পেয়েছেন — আলাদা করা) বিষয়টি নিরাপদ অ্যাপ্লিকেশন তৈরির জন্য মৌলিক।
সিস্টেমের এক্সটেন্সিবিলিটি — বিশেষত একটি কাস্টম ব্যবহারকারী মডেল ব্যবহার করা (প্রকল্পের শুরু থেকে দৃঢ়ভাবে প্রস্তাবিত) ক্ষেত্র যোগ করার জন্য, এবং ইমেল/OAuth লগইনের জন্য কাস্টম ব্যাকএন্ড — গুরুত্বপূর্ণ ব্যবহারিক জ্ঞান।
কারণ অথেন্টিকেশন সর্বব্যাপী এবং নিরাপত্তা-সমালোচনামূলক উভয়ই, এবং কারণ Django একটি শক্তিশালী, সঠিক, ব্যাটারি-অন্তর্ভুক্ত সমাধান প্রদান করে, এর অথ সিস্টেমে দক্ষতা অর্জন করা মূল জ্ঞান যা আপনাকে এই ভিত্তিগত কার্যকারিতা পুনর্নির্মাণ (এবং ঝুঁকি দিয়ে) ছাড়াই নিরাপদ ব্যবহারকারী-মুখী অ্যাপ্লিকেশন তৈরি করতে দেয়।