C++ ব্যবহার করে পাসওয়ার্ড-ভিত্তিক অ্যাকাউন্ট ব্যবহার করে Firebase-এর মাধ্যমে প্রমাণীকরণ করুন

আপনি Firebase Authentication ব্যবহার করে আপনার ব্যবহারকারীদের ইমেল ঠিকানা ও পাসওয়ার্ড দিয়ে Firebase-এ প্রমাণীকরণ করতে দিতে পারেন এবং আপনার অ্যাপের পাসওয়ার্ড-ভিত্তিক অ্যাকাউন্টগুলো পরিচালনা করতে পারেন।

শুরু করার আগে

  1. আপনার C++ প্রজেক্টে Firebase যোগ করুন
  2. আপনি যদি এখনও আপনার অ্যাপটিকে আপনার ফায়ারবেস প্রজেক্টের সাথে সংযুক্ত না করে থাকেন, তাহলে Firebase কনসোল থেকে তা করে নিন।
  3. ইমেল/পাসওয়ার্ড দিয়ে সাইন-ইন চালু করুন:
    1. Firebase কনসোলে , Auth সেকশনটি খুলুন।
    2. সাইন ইন পদ্ধতি ট্যাবে, ইমেল/পাসওয়ার্ড সাইন-ইন পদ্ধতিটি সক্রিয় করুন এবং সেভ-এ ক্লিক করুন।

firebase::auth::Auth ক্লাস অ্যাক্সেস করুন

Auth ক্লাসটি সকল API কলের প্রবেশদ্বার।
  1. Auth এবং App হেডার ফাইলগুলো যোগ করুন:
    #include "firebase/app.h"
    #include "firebase/auth.h"
  2. আপনার ইনিশিয়ালাইজেশন কোডে একটি firebase::App ক্লাস তৈরি করুন।
    #if defined(__ANDROID__)
      firebase::App* app =
          firebase::App::Create(firebase::AppOptions(), my_jni_env, my_activity);
    #else
      firebase::App* app = firebase::App::Create(firebase::AppOptions());
    #endif  // defined(__ANDROID__)
  3. আপনার firebase::App জন্য firebase::auth::Auth ক্লাসটি অ্যাকোয়ার করুন। App এবং Auth মধ্যে একটি এক-এক ম্যাপিং রয়েছে।
    firebase::auth::Auth* auth = firebase::auth::Auth::GetAuth(app);

পাসওয়ার্ড-ভিত্তিক অ্যাকাউন্ট তৈরি করুন

পাসওয়ার্ডসহ একটি নতুন ব্যবহারকারী অ্যাকাউন্ট তৈরি করতে, আপনার অ্যাপের সাইন-ইন কোডে নিম্নলিখিত ধাপগুলো সম্পন্ন করুন:

  1. যখন কোনো নতুন ব্যবহারকারী আপনার অ্যাপের সাইন-আপ ফর্ম ব্যবহার করে সাইন আপ করেন, তখন আপনার অ্যাপের প্রয়োজনীয় নতুন অ্যাকাউন্ট যাচাইকরণের ধাপগুলো সম্পন্ন করুন, যেমন নতুন অ্যাকাউন্টের পাসওয়ার্ডটি সঠিকভাবে টাইপ করা হয়েছে কিনা এবং তা আপনার নির্ধারিত জটিলতার শর্ত পূরণ করে কিনা, তা যাচাই করা।
  2. Auth::CreateUserWithEmailAndPassword এ নতুন ব্যবহারকারীর ইমেল ঠিকানা এবং পাসওয়ার্ড দিয়ে একটি নতুন অ্যাকাউন্ট তৈরি করুন।
    firebase::Future<firebase::auth::AuthResult> result =
        auth->CreateUserWithEmailAndPassword(email, password);
  3. আপনার প্রোগ্রামে যদি একটি আপডেট লুপ থাকে যা নিয়মিত চলে (যেমন প্রতি সেকেন্ডে ৩০ বা ৬০ বার), তাহলে আপনি প্রতিটি আপডেটের পর Auth::CreateUserWithEmailAndPasswordLastResult ব্যবহার করে ফলাফল পরীক্ষা করতে পারেন।
    firebase::Future<firebase::auth::AuthResult> result =
        auth->CreateUserWithEmailAndPasswordLastResult();
    if (result.status() == firebase::kFutureStatusComplete) {
      if (result.error() == firebase::auth::kAuthErrorNone) {
        const firebase::auth::AuthResult auth_result = *result.result();
        printf("Create user succeeded for email %s\n",
               auth_result.user.email().c_str());
      } else {
        printf("Created user failed with error '%s'\n", result.error_message());
      }
    }
    অথবা, যদি আপনার প্রোগ্রামটি ইভেন্ট-চালিত হয়, তাহলে আপনি Future-এ একটি কলব্যাক নিবন্ধন করতে পছন্দ করতে পারেন।

ইমেল ঠিকানা এবং পাসওয়ার্ড দিয়ে ব্যবহারকারী সাইন ইন করুন।

পাসওয়ার্ড দিয়ে কোনো ব্যবহারকারীকে সাইন ইন করানোর ধাপগুলো একটি নতুন অ্যাকাউন্ট তৈরি করার ধাপগুলোর মতোই। আপনার অ্যাপের সাইন-ইন ফাংশনে, নিম্নলিখিত কাজগুলো করুন:

  1. যখন কোনো ব্যবহারকারী আপনার অ্যাপে সাইন ইন করেন, তখন ব্যবহারকারীর ইমেল ঠিকানা এবং পাসওয়ার্ড firebase::auth::Auth::SignInWithEmailAndPassword এ পাঠান।
    firebase::Future<firebase::auth::AuthResult> result =
        auth->SignInWithEmailAndPassword(email, password);
  2. আপনার প্রোগ্রামে যদি একটি আপডেট লুপ থাকে যা নিয়মিত চলে (যেমন প্রতি সেকেন্ডে ৩০ বা ৬০ বার), তাহলে আপনি প্রতিটি আপডেটের পর একবার Auth::SignInWithEmailAndPasswordLastResult ব্যবহার করে ফলাফল পরীক্ষা করতে পারেন।
    firebase::Future<firebase::auth::AuthResult> result =
        auth->SignInWithEmailAndPasswordLastResult();
    if (result.status() == firebase::kFutureStatusComplete) {
      if (result.error() == firebase::auth::kAuthErrorNone) {
        const firebase::auth::AuthResult auth_result = *result.result();
        printf("Sign in succeeded for email %s\n",
               auth_result.user.email().c_str());
      } else {
        printf("Sign in failed with error '%s'\n", result.error_message());
      }
    }
    অথবা, যদি আপনার প্রোগ্রামটি ইভেন্ট-চালিত হয়, তাহলে আপনি Future-এ একটি কলব্যাক নিবন্ধন করতে পছন্দ করতে পারেন।

ভবিষ্যতে একটি কলব্যাক নিবন্ধন করুন

কিছু প্রোগ্রামে Update ফাংশন থাকে যা প্রতি সেকেন্ডে ৩০ বা ৬০ বার কল করা হয়। উদাহরণস্বরূপ, অনেক গেম এই মডেল অনুসরণ করে। এই প্রোগ্রামগুলো অ্যাসিঙ্ক্রোনাস কল পোল করার জন্য LastResult ফাংশন কল করতে পারে। তবে, যদি আপনার প্রোগ্রামটি ইভেন্ট-ড্রাইভেন হয়, তাহলে আপনি কলব্যাক ফাংশন রেজিস্টার করতে পছন্দ করতে পারেন। ফিউচার (Future) সম্পন্ন হলে একটি কলব্যাক ফাংশন কল করা হয়।
void OnCreateCallback(const firebase::Future<firebase::auth::User*>& result,
                      void* user_data) {
  // The callback is called when the Future enters the `complete` state.
  assert(result.status() == firebase::kFutureStatusComplete);

  // Use `user_data` to pass-in program context, if you like.
  MyProgramContext* program_context = static_cast<MyProgramContext*>(user_data);

  // Important to handle both success and failure situations.
  if (result.error() == firebase::auth::kAuthErrorNone) {
    firebase::auth::User* user = *result.result();
    printf("Create user succeeded for email %s\n", user->email().c_str());

    // Perform other actions on User, if you like.
    firebase::auth::User::UserProfile profile;
    profile.display_name = program_context->display_name;
    user->UpdateUserProfile(profile);

  } else {
    printf("Created user failed with error '%s'\n", result.error_message());
  }
}

void CreateUser(firebase::auth::Auth* auth) {
  // Callbacks work the same for any firebase::Future.
  firebase::Future<firebase::auth::AuthResult> result =
      auth->CreateUserWithEmailAndPasswordLastResult();

  // `&my_program_context` is passed verbatim to OnCreateCallback().
  result.OnCompletion(OnCreateCallback, &my_program_context);
}
আপনি চাইলে কলব্যাক ফাংশনটি ল্যাম্বডাও হতে পারে।
void CreateUserUsingLambda(firebase::auth::Auth* auth) {
  // Callbacks work the same for any firebase::Future.
  firebase::Future<firebase::auth::AuthResult> result =
      auth->CreateUserWithEmailAndPasswordLastResult();

  // The lambda has the same signature as the callback function.
  result.OnCompletion(
      [](const firebase::Future<firebase::auth::User*>& result,
         void* user_data) {
        // `user_data` is the same as &my_program_context, below.
        // Note that we can't capture this value in the [] because std::function
        // is not supported by our minimum compiler spec (which is pre C++11).
        MyProgramContext* program_context =
            static_cast<MyProgramContext*>(user_data);

        // Process create user result...
        (void)program_context;
      },
      &my_program_context);
}

সুপারিশ: একটি পাসওয়ার্ড নীতি নির্ধারণ করুন।

পাসওয়ার্ডের জটিলতা সংক্রান্ত শর্তাবলী আরোপ করার মাধ্যমে আপনি অ্যাকাউন্টের নিরাপত্তা উন্নত করতে পারেন।

আপনার প্রোজেক্টের জন্য পাসওয়ার্ড নীতি কনফিগার করতে, Firebase কনসোলের Authentication Settings পৃষ্ঠায় থাকা Password policy ট্যাবটি খুলুন:

প্রমাণীকরণ সেটিংস

Firebase Authentication পাসওয়ার্ড পলিসিগুলো নিম্নলিখিত পাসওয়ার্ড আবশ্যকতাগুলো সমর্থন করে:

  • ছোট হাতের অক্ষর আবশ্যক

  • বড় হাতের অক্ষর আবশ্যক

  • সংখ্যাসূচক অক্ষর প্রয়োজন

  • অ-অ্যালফানিউমেরিক অক্ষর প্রয়োজন

    নিম্নলিখিত অক্ষরগুলি বর্ণ ও সংখ্যা নয় এমন অক্ষরের শর্ত পূরণ করে: ^ $ * . [ ] { } ( ) ? " ! @ # % & / \ , > < ' : ; | _ ~

  • পাসওয়ার্ডের সর্বনিম্ন দৈর্ঘ্য (৬ থেকে ৩০ অক্ষরের মধ্যে; ডিফল্ট মান ৬)

  • পাসওয়ার্ডের সর্বোচ্চ দৈর্ঘ্য (সর্বোচ্চ ৪০৯৬ অক্ষর)

আপনি দুটি মোডে পাসওয়ার্ড নীতি প্রয়োগ সক্রিয় করতে পারেন:

  • আবশ্যক : ব্যবহারকারী আপনার নীতিমালার সাথে সঙ্গতিপূর্ণ একটি পাসওয়ার্ড হালনাগাদ না করা পর্যন্ত সাইন আপ করার প্রচেষ্টা ব্যর্থ হবে।

  • বিজ্ঞপ্তি : ব্যবহারকারীদের নীতিমালার সাথে অসামঞ্জস্যপূর্ণ পাসওয়ার্ড দিয়ে সাইন আপ করার অনুমতি দেওয়া হয়েছে। এই মোড ব্যবহার করার সময়, ক্লায়েন্ট সাইডে ব্যবহারকারীর পাসওয়ার্ডটি নীতিমালার সাথে সামঞ্জস্যপূর্ণ কিনা তা যাচাই করা উচিত এবং যদি তা সামঞ্জস্যপূর্ণ না হয়, তবে ব্যবহারকারীকে কোনোভাবে পাসওয়ার্ড আপডেট করার জন্য অনুরোধ জানানো উচিত।

নতুন ব্যবহারকারীদের সর্বদা এমন একটি পাসওয়ার্ড বেছে নিতে হবে যা আপনার নীতিমালার সাথে সঙ্গতিপূর্ণ।

আপনার যদি সক্রিয় ব্যবহারকারী থাকে, তবে আমরা সাইন ইন করার সময় 'ফোর্স আপগ্রেড' চালু না করার পরামর্শ দিই, যদি না আপনি এমন ব্যবহারকারীদের অ্যাক্সেস ব্লক করতে চান যাদের পাসওয়ার্ড আপনার নীতির সাথে সঙ্গতিপূর্ণ নয়। এর পরিবর্তে, 'নোটিফাই মোড' ব্যবহার করুন, যা ব্যবহারকারীদের তাদের বর্তমান পাসওয়ার্ড দিয়ে সাইন ইন করার সুযোগ দেয় এবং তাদের পাসওয়ার্ডে কী কী প্রয়োজনীয়তা পূরণ হয়নি সে সম্পর্কে অবহিত করে।

সুপারিশকৃত: ইমেল গণনা সুরক্ষা সক্রিয় করুন

Firebase Authentication কিছু পদ্ধতি, যেগুলো প্যারামিটার হিসেবে ইমেল অ্যাড্রেস গ্রহণ করে, সেগুলো নির্দিষ্ট কিছু এরর দেখায় যদি ইমেল অ্যাড্রেসটি রেজিস্টার করা থাকা সত্ত্বেও আনরেজিস্টার্ড থাকে (যেমন, ইমেল অ্যাড্রেস ও পাসওয়ার্ড দিয়ে সাইন ইন করার সময়), অথবা অব্যবহৃত থাকা সত্ত্বেও রেজিস্টার্ড থাকে (যেমন, কোনো ব্যবহারকারীর ইমেল অ্যাড্রেস পরিবর্তন করার সময়)। যদিও এটি ব্যবহারকারীদের নির্দিষ্ট প্রতিকারের পরামর্শ দেওয়ার ক্ষেত্রে সহায়ক হতে পারে, তবে ক্ষতিকর ব্যক্তিরা আপনার ব্যবহারকারীদের দ্বারা রেজিস্টার করা ইমেল অ্যাড্রেসগুলো খুঁজে বের করার জন্য এর অপব্যবহারও করতে পারে।

এই ঝুঁকি প্রশমিত করতে, আমরা আপনাকে গুগল ক্লাউডের gcloud টুল ব্যবহার করে আপনার প্রোজেক্টের জন্য ইমেল এনুমারেশন প্রোটেকশন চালু করার পরামর্শ দিচ্ছি। মনে রাখবেন যে, এই ফিচারটি চালু করলে Firebase Authentication -এর এরর রিপোর্টিং আচরণে পরিবর্তন আসে: নিশ্চিত হয়ে নিন যে আপনার অ্যাপটি আরও সুনির্দিষ্ট এররগুলোর উপর নির্ভর করে না।

পরবর্তী পদক্ষেপ

কোনো ব্যবহারকারী প্রথমবার সাইন ইন করার পর, একটি নতুন ব্যবহারকারী অ্যাকাউন্ট তৈরি হয় এবং সেটি ব্যবহারকারীর সাইন ইন করার ক্রেডেনশিয়াল—অর্থাৎ, ইউজার নেম ও পাসওয়ার্ড, ফোন নম্বর, বা অথোরাইজেশন প্রোভাইডারের তথ্যের—সাথে লিঙ্ক করা হয়। এই নতুন অ্যাকাউন্টটি আপনার ফায়ারবেস প্রজেক্টের অংশ হিসেবে সংরক্ষিত থাকে এবং ব্যবহারকারী কীভাবে সাইন ইন করছেন তা নির্বিশেষে, আপনার প্রজেক্টের প্রতিটি অ্যাপে তাকে শনাক্ত করতে এটি ব্যবহার করা যেতে পারে।

  • আপনার অ্যাপগুলিতে, আপনি firebase::auth::User অবজেক্ট থেকে ব্যবহারকারীর প্রাথমিক প্রোফাইল তথ্য পেতে পারেন।

    firebase::auth::User user = auth->current_user();
    if (user.is_valid()) {
      std::string name = user.display_name();
      std::string email = user.email();
      std::string photo_url = user.photo_url();
      // The user's ID, unique to the Firebase project.
      // Do NOT use this value to authenticate with your backend server,
      // if you have one. Use firebase::auth::User::Token() instead.
      std::string uid = user.uid();
    }
  • আপনার Firebase Realtime Database and Cloud Storage Security Rules- এ, আপনি auth ভেরিয়েবল থেকে সাইন-ইন করা ব্যবহারকারীর অনন্য ইউজার আইডি পেতে পারেন এবং একজন ব্যবহারকারী কোন ডেটা অ্যাক্সেস করতে পারবে তা নিয়ন্ত্রণ করতে এটি ব্যবহার করতে পারেন।

বিদ্যমান কোনো ব্যবহারকারী অ্যাকাউন্টের সাথে অথেন্টিকেশন প্রোভাইডারের ক্রেডেনশিয়াল লিঙ্ক করার মাধ্যমে আপনি ব্যবহারকারীদের একাধিক অথেন্টিকেশন প্রোভাইডার ব্যবহার করে আপনার অ্যাপে সাইন ইন করার অনুমতি দিতে পারেন।

কোনো ব্যবহারকারীকে সাইন আউট করতে, SignOut() কল করুন:

auth->SignOut();