Conas a oibríonn córas fíordheimhnithe Django?

Question

Accepted Answer

Cuimsíonn Django **córas fíordheimhnithe** iomlán, ionsuite (`django.contrib.auth`) a dhéileálann le **húsáideoirí**, **focail fhaire**, **seisiúin/logáil isteach**, agus **ceadanna** — gné eile "batteries-included" a shábhálann tú ó bhreith agus a bheith mícheart a dhéanamh ar an bhfíordheimhniú ríthábhachtach ó thaobh slándála.

## An tsamhail Úsáideora agus úsáideoirí a chruthú

```python
from django.contrib.auth.models import User

# passwords are HASHED automatically — never store plaintext
user = User.objects.create_user(username="ann", email="a@x.com", password="secret")
user.set_password("newpassword")        # always use set_password (it hashes)
user.check_password("secret")            # verify a password (constant-time)
```

Déileálann an tsamhail `User` ionsuite le **hais-chód focail** slán go huachaireoil (ag úsáid halgartaim láidre ar nós PBKDF2) — ní dhéanann tú focail fhaire soiléire a stóráil ná a chur i gcomparáid choíche, ag foluain an t-ard-dhunmharu slándála.

## Fíordheimhniú agus logáil isteach

```python
from django.contrib.auth import authenticate, login, logout

def login_view(request):
    user = authenticate(request, username=username, password=password)  # verify credentials
    if user is not None:
        login(request, user)             # establish a SESSION (sets request.user)
        return redirect("home")
    # else: invalid credentials

def logout_view(request):
    logout(request)                       # clear the session
```

Déanann `authenticate()` fíorú a bhailíochtú, agus cuireann `login()` seisiún ar bun — ina dhiaidh sin is é `request.user` an úsáideoir logtha isteach ar gach iarratas (trí ghealadh an fíordheimhnithe).

## Amhairc ar dhíon (ag iarraidh logáil isteach)

```python
from django.contrib.auth.decorators import login_required

@login_required                          # redirect to login if not authenticated
def dashboard(request):
    return render(request, "dashboard.html", {"user": request.user})

# for class-based views:
from django.contrib.auth.mixins import LoginRequiredMixin
class DashboardView(LoginRequiredMixin, ListView): ...
```

## Ceadanna agus údarás

```python
# checking permissions
request.user.is_authenticated            # is someone logged in?
request.user.is_staff / is_superuser     # role flags
request.user.has_perm("blog.add_article")# a specific permission
request.user.groups.all()                 # group membership (role-based access)

@permission_required("blog.add_article")
def create_article(request): ...
```

Déanann Django idirdhealú idir **fíordheimhniú** (cé thú — logáil isteach) agus **údarás** (cad is féidir leat a dhéanamh — ceadanna). Soláthraíonn sé ceadanna in aghaidh an mhúnla (cuir/athruithe/scrios/amhairc), grúpaí do rochtain bhunaithe ar ról, agus gealadh/meascáin chun iad a fhorfheidhmiú.

## Amhairc ar dhíon ionsuite fíordheimhnithe agus saincheapachán

```text
✓ Ready-made views/URLs for login, logout, password change/reset (django.contrib.auth.urls)
✓ Customizable: a CUSTOM USER MODEL (recommended from the start) to add fields,
  custom backends (e.g. authenticate via email or OAuth), password validators
```

## Cén fáth a bhíonn sé ábhairthach

Is gné thromchúiseach, ríthábhachtach ó thaobh slándála an córas fíordheimhnithe ionsuite Django a shábhálann tú ó bhreith ceann de na páirteanna is iomarcach earráide agus is contúirtí d'fheidhmchlár gréine féin.

Tá a thuiscint riachtanach toisc go bhfuil cuntas úsáideora, logáil, agus rialú rochtana i gceist ag beagnach gach fíor-fheidhmchlár — agus má dhéanann tú fíordheimhniú **go mícheart cruthaíonn sé leochaileachtaí slándála tromchúiseach** (focail fhaire soiléire, lag-hais-chódaithe, lochtanna seisiúin).

Déileálann córas Django leis seo go ceart as an bosca: **hais-chódaíonn sé focail fhaire go slán** (halgartaim láidre, ní soiléire choíche — úsáideann tú `create_user`/`set_password`/`check_password` seachas focail fhaire a láimhseáil go manual), bainistríonn sé seisiúin agus logáil (`authenticate`/`login`, le `request.user` ar fáil i ngach áit trí ghealadh), agus soláthraíonn sé údarás trí **chóras iomlán ceadanna agus grúpaí**.

A bheith ar an eolas conas úsáideoirí a chruthú agus a fhíordheimhniú, amhaircí a dhíon (`@login_required`, `LoginRequiredMixin`), agus **údarás** a fhorfheidhmiú trí cheadanna agus grúpaí (ag déanamh idirdhealú idir fíordheimhniú — cé thú — agus údarás — cad is féidir leat a dhéanamh) tá sé bunúsach do thógáil fheidhmchláir shlán.

Is gné thábhachtach phraiticiúil an inleachtaitheacht an chórais — go háirithe ag baint úsáide as **samhail úsáideora saincheaptha** (moltar go láidir ó thús an tionscadail) réimsí a chur leis, agus cúlra saincheaptha do logáil isteach ríomhphost/OAuth.

Toisc go bhfuil fíordheimhniú forleathan agus ríthábhachtach ó thaobh slándála, agus toisc go soláthraíonn Django réiteach láidir, ceart, batteries-included, is eolas croílár a bhíonn i gceist ag máistriú ar chóras auth Django a ligeann duit feidhmchláir uachtardhíonadh slán a thógáil gan an fhíorfheidhmiú seo (agus an contúirt a bhaineann leis) a aithris.