ASP.Net MVC অ্যাপ্লিকেশনগুলিতে Custom Membership এবং User Management System তৈরি করা গুরুত্বপূর্ণ, কারণ এটি অ্যাপ্লিকেশনের ব্যবহারকারীদের নিরাপত্তা এবং অ্যাক্সেস নিয়ন্ত্রণ নিশ্চিত করে। ASP.Net Core-এ Identity ব্যবহারের মাধ্যমে খুব সহজেই একটি শক্তিশালী ব্যবহারকারী ব্যবস্থাপনা তৈরি করা যায়, তবে আপনি যদি একটি কাস্টম সিস্টেম তৈরি করতে চান, তবে আপনি নিজের Membership এবং User Management System ডিজাইন এবং কনফিগার করতে পারেন।

Custom Membership System

Membership System হল একটি সিস্টেম যা ব্যবহারকারীদের নিবন্ধন, লগইন, পাসওয়ার্ড রিসেট, এবং অন্যান্য নিরাপত্তা সম্পর্কিত কার্যাবলী পরিচালনা করে। কাস্টম Membership সিস্টেমের জন্য, আমরা সাধারণত ব্যবহারকারীদের তথ্য সংরক্ষণ করতে একটি ডাটাবেস ব্যবহার করি এবং লগইন এবং নিবন্ধন প্রক্রিয়া তৈরি করি।

1. ব্যবহারকারীদের তথ্য সংরক্ষণ

আপনার ডাটাবেসে একটি Users টেবিল থাকতে হবে, যেখানে ব্যবহারকারীর সমস্ত প্রয়োজনীয় তথ্য যেমন Username, Password, Email, Role, DateCreated ইত্যাদি সংরক্ষণ করা হবে।

Users টেবিলের উদাহরণ:

CREATE TABLE Users (
    Id INT PRIMARY KEY IDENTITY(1,1),
    Username NVARCHAR(100) NOT NULL,
    PasswordHash NVARCHAR(255) NOT NULL,
    Email NVARCHAR(100) NOT NULL,
    Role NVARCHAR(50),
    DateCreated DATETIME DEFAULT GETDATE()
);

এখানে, PasswordHash একটি নিরাপদ হ্যাশড পাসওয়ার্ড সংরক্ষণ করবে, যা সরাসরি পাসওয়ার্ড সংরক্ষণ না করে নিরাপত্তা বাড়ায়।

2. পাসওয়ার্ড হ্যাশিং এবং যাচাই করা

পাসওয়ার্ড হ্যাশিং করতে, ASP.Net তে PasswordHasher ক্লাস ব্যবহার করা যেতে পারে। এটি পাসওয়ার্ডকে হ্যাশ করে এবং যাচাই করা সহজ করে।

public class UserService
{
    private readonly UserManager<ApplicationUser> _userManager;

    public UserService(UserManager<ApplicationUser> userManager)
    {
        _userManager = userManager;
    }

    public async Task<IdentityResult> CreateUserAsync(string username, string password)
    {
        var user = new ApplicationUser { UserName = username };
        var result = await _userManager.CreateAsync(user, password);
        return result;
    }

    public async Task<bool> VerifyPasswordAsync(string username, string password)
    {
        var user = await _userManager.FindByNameAsync(username);
        var result = await _userManager.CheckPasswordAsync(user, password);
        return result;
    }
}

এখানে, CreateUserAsync মেথডে পাসওয়ার্ড হ্যাশিং করা হচ্ছে এবং VerifyPasswordAsync মেথডে পাসওয়ার্ড যাচাই করা হচ্ছে।

3. লগইন এবং নিবন্ধন ফর্ম

ব্যবহারকারীরা লগইন করতে এবং নিবন্ধন করতে একটি ফর্ম তৈরি করা যাবে। এখানে একটি উদাহরণ:

<form action="/Account/Login" method="post">
    <label for="Username">Username:</label>
    <input type="text" id="Username" name="Username" required />
    
    <label for="Password">Password:</label>
    <input type="password" id="Password" name="Password" required />

    <button type="submit">Login</button>
</form>

User Management System

User Management System অ্যাপ্লিকেশনটির ব্যবহারকারীদের অনুমতি এবং রোল ভিত্তিক অ্যাক্সেস কন্ট্রোল পরিচালনা করে। এর মধ্যে ব্যবহারকারী তৈরি, সম্পাদনা, ডিলিট, রোল অ্যাসাইনমেন্ট এবং অন্যান্য ব্যবস্থাপনা কার্যাবলী অন্তর্ভুক্ত থাকে।

1. User Registration (নিবন্ধন)

ব্যবহারকারীর নিবন্ধন করতে একটি ফর্ম তৈরি করতে হবে, যেখানে তারা তাদের তথ্য পূরণ করবে। নিবন্ধন সম্পন্ন হলে, এটি ডাটাবেসে তাদের তথ্য সংরক্ষণ করবে।

public class AccountController : Controller
{
    private readonly UserService _userService;

    public AccountController(UserService userService)
    {
        _userService = userService;
    }

    [HttpPost]
    public async Task<IActionResult> Register(string username, string password)
    {
        var result = await _userService.CreateUserAsync(username, password);
        if (result.Succeeded)
        {
            return RedirectToAction("Login");
        }
        return View();
    }
}

2. Role-Based Access Control (RBAC)

ব্যবহারকারীদের বিভিন্ন role যেমন Admin, User, Guest ইত্যাদি প্রদান করা যায়, যা তাদের অ্যাপ্লিকেশনে অনুমতি নির্ধারণ করে। আপনাকে ডাটাবেসে একটি Roles টেবিল এবং একটি সম্পর্কিত টেবিল থাকতে হবে যা Users এবং Roles এর মধ্যে সম্পর্ক স্থাপন করবে।

Roles টেবিলের উদাহরণ:

CREATE TABLE Roles (
    Id INT PRIMARY KEY IDENTITY(1,1),
    RoleName NVARCHAR(50) NOT NULL
);

CREATE TABLE UserRoles (
    UserId INT FOREIGN KEY REFERENCES Users(Id),
    RoleId INT FOREIGN KEY REFERENCES Roles(Id),
    PRIMARY KEY (UserId, RoleId)
);

3. Role Assignment

ব্যবহারকারীকে একটি রোল অ্যাসাইন করার জন্য, আমরা একটি UserRoles টেবিল ব্যবহার করব, যেখানে প্রতিটি ব্যবহারকারী এক বা একাধিক রোল পেতে পারে।

public async Task AssignRoleToUserAsync(int userId, string roleName)
{
    var role = await _roleManager.FindByNameAsync(roleName);
    var user = await _userManager.FindByIdAsync(userId.ToString());
    await _userManager.AddToRoleAsync(user, role.Name);
}

4. User Management (ব্যবহারকারী ব্যবস্থাপনা)

ব্যবহারকারীর তথ্য সম্পাদনা, ডিলিট বা অ্যাক্সেস কন্ট্রোল পরিচালনা করতে হবে। অ্যাডমিন প্যানেল বা কন্ট্রোলার দ্বারা এই কার্যাবলী সম্পাদন করা যায়।

public async Task<IActionResult> EditUser(int userId)
{
    var user = await _userManager.FindByIdAsync(userId.ToString());
    return View(user);
}

[HttpPost]
public async Task<IActionResult> EditUser(ApplicationUser user)
{
    var result = await _userManager.UpdateAsync(user);
    if (result.Succeeded)
    {
        return RedirectToAction("UserList");
    }
    return View(user);
}

উপসংহার

ASP.Net MVC-তে Custom Membership এবং User Management System তৈরি করা ব্যবহারকারীদের নিরাপত্তা এবং অ্যাক্সেস কন্ট্রোলকে আরও শক্তিশালী করে তোলে। একটি কাস্টম সিস্টেমের মাধ্যমে আপনি ব্যবহারকারীদের নিবন্ধন, লগইন, পাসওয়ার্ড রিসেট, রোল অ্যাসাইনমেন্ট এবং ব্যবস্থাপনা করতে পারেন। এটি আপনাকে একটি শক্তিশালী এবং স্কেলযোগ্য সিস্টেম তৈরি করতে সাহায্য করবে যা আপনার অ্যাপ্লিকেশনের নিরাপত্তা এবং ব্যবহারকারীদের নিয়ন্ত্রণে গুরুত্বপূর্ণ ভূমিকা পালন করবে।