Android-এ পাসওয়ার্ড-ভিত্তিক অ্যাকাউন্ট ব্যবহার করে Firebase-এর মাধ্যমে প্রমাণীকরণ করুন

আপনি Firebase Authentication ব্যবহার করে আপনার ব্যবহারকারীদের ইমেল ঠিকানা ও পাসওয়ার্ড দিয়ে Firebase-এ প্রমাণীকরণ করতে দিতে পারেন এবং আপনার অ্যাপের পাসওয়ার্ড-ভিত্তিক অ্যাকাউন্টগুলো পরিচালনা করতে পারেন।

শুরু করার আগে

  1. যদি আগে থেকে না করে থাকেন, তাহলে আপনার অ্যান্ড্রয়েড প্রজেক্টে ফায়ারবেস যোগ করুন ।

  2. আপনি যদি এখনও আপনার অ্যাপটিকে আপনার ফায়ারবেস প্রজেক্টের সাথে সংযুক্ত না করে থাকেন, তাহলে Firebase কনসোল থেকে তা করে নিন।
  3. ইমেল/পাসওয়ার্ড দিয়ে সাইন-ইন চালু করুন:
    1. Firebase কনসোলে , Auth সেকশনটি খুলুন।
    2. সাইন ইন পদ্ধতি ট্যাবে, ইমেল/পাসওয়ার্ড সাইন-ইন পদ্ধতিটি সক্রিয় করুন এবং সেভ-এ ক্লিক করুন।

  4. আপনার মডিউল (অ্যাপ-লেভেল) গ্রেডল ফাইলে (সাধারণত <project>/<app-module>/build.gradle.kts অথবা <project>/<app-module>/build.gradle ), অ্যান্ড্রয়েডের জন্য Firebase Authentication লাইব্রেরির ডিপেন্ডেন্সি যোগ করুন। লাইব্রেরির ভার্সনিং নিয়ন্ত্রণের জন্য আমরা Firebase Android BoM ব্যবহার করার পরামর্শ দিই। 

    dependencies {
    // Import the BoM for the Firebase platform
    implementation(platform("com.google.firebase:firebase-bom:34.11.0"))

    // Add the dependency for the Firebase Authentication library
    // When using the BoM, you don't specify versions in Firebase library dependencies
    implementation("com.google.firebase:firebase-auth")
}

    Firebase Android BoM ব্যবহার করলে, আপনার অ্যাপ সর্বদা Firebase Android লাইব্রেরিগুলোর সামঞ্জস্যপূর্ণ সংস্করণ ব্যবহার করবে।

    (বিকল্প) BoM ব্যবহার না করে ফায়ারবেস লাইব্রেরি নির্ভরতা যোগ করুন

    আপনি যদি Firebase BoM ব্যবহার না করার সিদ্ধান্ত নেন, তাহলে আপনাকে প্রতিটি Firebase লাইব্রেরির ভার্সন তার ডিপেন্ডেন্সি লাইনে উল্লেখ করতে হবে।

    মনে রাখবেন, আপনি যদি আপনার অ্যাপে একাধিক Firebase লাইব্রেরি ব্যবহার করেন, তাহলে আমরা লাইব্রেরির ভার্সনগুলো পরিচালনা করার জন্য BoM অফ মেটেরিয়ালস) ব্যবহার করার জন্য দৃঢ়ভাবে সুপারিশ করি, যা সব ভার্সনের সামঞ্জস্যতা নিশ্চিত করে।

    dependencies {
    // Add the dependency for the Firebase Authentication library
    // When NOT using the BoM, you must specify versions in Firebase library dependencies
    implementation("com.google.firebase:firebase-auth:24.0.1")
}

পাসওয়ার্ড-ভিত্তিক অ্যাকাউন্ট তৈরি করুন

পাসওয়ার্ডসহ একটি নতুন ব্যবহারকারী অ্যাকাউন্ট তৈরি করতে, আপনার অ্যাপের সাইন-ইন অ্যাক্টিভিটিতে নিম্নলিখিত ধাপগুলো সম্পন্ন করুন:

  1. আপনার সাইন-আপ অ্যাক্টিভিটির onCreate মেথডে, FirebaseAuth অবজেক্টের শেয়ার্ড ইনস্ট্যান্সটি নিন:

    Kotlin 

    private lateinit var auth: FirebaseAuth
// ...
// Initialize Firebase Auth
auth = Firebase.auth
    EmailPasswordActivity.kt

    Java 

    private FirebaseAuth mAuth;
// ...
// Initialize Firebase Auth
mAuth = FirebaseAuth.getInstance();
    EmailPasswordActivity.java
  2. আপনার অ্যাক্টিভিটি শুরু করার সময়, ব্যবহারকারী বর্তমানে সাইন ইন করা আছেন কিনা তা পরীক্ষা করে দেখুন:

    Kotlin 

    public override fun onStart() {
    super.onStart()
    // Check if user is signed in (non-null) and update UI accordingly.
    val currentUser = auth.currentUser
    if (currentUser != null) {
        reload()
    }
}
    EmailPasswordActivity.kt

    Java 

    @Override
public void onStart() {
    super.onStart();
    // Check if user is signed in (non-null) and update UI accordingly.
    FirebaseUser currentUser = mAuth.getCurrentUser();
    if(currentUser != null){
        reload();
    }
}
    EmailPasswordActivity.java
  3. যখন কোনো নতুন ব্যবহারকারী আপনার অ্যাপের সাইন-আপ ফর্ম ব্যবহার করে সাইন আপ করেন, তখন আপনার অ্যাপের প্রয়োজনীয় নতুন অ্যাকাউন্ট যাচাইকরণের ধাপগুলো সম্পন্ন করুন, যেমন নতুন অ্যাকাউন্টের পাসওয়ার্ডটি সঠিকভাবে টাইপ করা হয়েছে কিনা এবং তা আপনার নির্ধারিত জটিলতার শর্ত পূরণ করে কিনা, তা যাচাই করা।
  4. নতুন ব্যবহারকারীর ইমেল ঠিকানা এবং পাসওয়ার্ড ` createUserWithEmailAndPassword ফাংশনে দিয়ে একটি নতুন অ্যাকাউন্ট তৈরি করুন।

    Kotlin 

    auth.createUserWithEmailAndPassword(email, password)
    .addOnCompleteListener(this) { task ->
        if (task.isSuccessful) {
            // Sign in success, update UI with the signed-in user's information
            Log.d(TAG, "createUserWithEmail:success")
            val user = auth.currentUser
            updateUI(user)
        } else {
            // If sign in fails, display a message to the user.
            Log.w(TAG, "createUserWithEmail:failure", task.exception)
            Toast.makeText(
                baseContext,
                "Authentication failed.",
                Toast.LENGTH_SHORT,
            ).show()
            updateUI(null)
        }
    }
    EmailPasswordActivity.kt

    Java 

    mAuth.createUserWithEmailAndPassword(email, password)
        .addOnCompleteListener(this, new OnCompleteListener<AuthResult>() {
            @Override
            public void onComplete(@NonNull Task<AuthResult> task) {
                if (task.isSuccessful()) {
                    // Sign in success, update UI with the signed-in user's information
                    Log.d(TAG, "createUserWithEmail:success");
                    FirebaseUser user = mAuth.getCurrentUser();
                    updateUI(user);
                } else {
                    // If sign in fails, display a message to the user.
                    Log.w(TAG, "createUserWithEmail:failure", task.getException());
                    Toast.makeText(EmailPasswordActivity.this, "Authentication failed.",
                            Toast.LENGTH_SHORT).show();
                    updateUI(null);
                }
            }
        });
    EmailPasswordActivity.java
    নতুন অ্যাকাউন্ট তৈরি করা হলে, ব্যবহারকারী সাইন ইনও করে নেন। কলব্যাকে, ব্যবহারকারীর অ্যাকাউন্টের তথ্য পাওয়ার জন্য আপনি getCurrentUser মেথডটি ব্যবহার করতে পারেন।

ইমেল ঠিকানা এবং পাসওয়ার্ড দিয়ে ব্যবহারকারী সাইন ইন করুন।

পাসওয়ার্ড দিয়ে একজন ব্যবহারকারীকে সাইন ইন করানোর ধাপগুলো একটি নতুন অ্যাকাউন্ট তৈরি করার ধাপগুলোর মতোই। আপনার অ্যাপের সাইন-ইন অ্যাক্টিভিটিতে, নিম্নলিখিত কাজগুলো করুন:

  1. আপনার সাইন-ইন অ্যাক্টিভিটির onCreate মেথডে, FirebaseAuth অবজেক্টের শেয়ার্ড ইনস্ট্যান্সটি নিন:

    Kotlin 

    private lateinit var auth: FirebaseAuth
// ...
// Initialize Firebase Auth
auth = Firebase.auth
    EmailPasswordActivity.kt

    Java 

    private FirebaseAuth mAuth;
// ...
// Initialize Firebase Auth
mAuth = FirebaseAuth.getInstance();
    EmailPasswordActivity.java
  2. আপনার অ্যাক্টিভিটি শুরু করার সময়, ব্যবহারকারী বর্তমানে সাইন ইন করা আছেন কিনা তা পরীক্ষা করে দেখুন:

    Kotlin 

    public override fun onStart() {
    super.onStart()
    // Check if user is signed in (non-null) and update UI accordingly.
    val currentUser = auth.currentUser
    if (currentUser != null) {
        reload()
    }
}
    EmailPasswordActivity.kt

    Java 

    @Override
public void onStart() {
    super.onStart();
    // Check if user is signed in (non-null) and update UI accordingly.
    FirebaseUser currentUser = mAuth.getCurrentUser();
    if(currentUser != null){
        reload();
    }
}
    EmailPasswordActivity.java
  3. যখন কোনো ব্যবহারকারী আপনার অ্যাপে সাইন ইন করেন, তখন ব্যবহারকারীর ইমেল ঠিকানা এবং পাসওয়ার্ড signInWithEmailAndPassword এ পাঠান।

    Kotlin 

    auth.signInWithEmailAndPassword(email, password)
    .addOnCompleteListener(this) { task ->
        if (task.isSuccessful) {
            // Sign in success, update UI with the signed-in user's information
            Log.d(TAG, "signInWithEmail:success")
            val user = auth.currentUser
            updateUI(user)
        } else {
            // If sign in fails, display a message to the user.
            Log.w(TAG, "signInWithEmail:failure", task.exception)
            Toast.makeText(
                baseContext,
                "Authentication failed.",
                Toast.LENGTH_SHORT,
            ).show()
            updateUI(null)
        }
    }
    EmailPasswordActivity.kt

    Java 

    mAuth.signInWithEmailAndPassword(email, password)
        .addOnCompleteListener(this, new OnCompleteListener<AuthResult>() {
            @Override
            public void onComplete(@NonNull Task<AuthResult> task) {
                if (task.isSuccessful()) {
                    // Sign in success, update UI with the signed-in user's information
                    Log.d(TAG, "signInWithEmail:success");
                    FirebaseUser user = mAuth.getCurrentUser();
                    updateUI(user);
                } else {
                    // If sign in fails, display a message to the user.
                    Log.w(TAG, "signInWithEmail:failure", task.getException());
                    Toast.makeText(EmailPasswordActivity.this, "Authentication failed.",
                            Toast.LENGTH_SHORT).show();
                    updateUI(null);
                }
            }
        });
    EmailPasswordActivity.java
    সাইন-ইন সফল হলে, আপনি প্রাপ্ত FirebaseUser ব্যবহার করে পরবর্তী ধাপে যেতে পারেন।

সুপারিশ: একটি পাসওয়ার্ড নীতি নির্ধারণ করুন।

পাসওয়ার্ডের জটিলতা সংক্রান্ত শর্তাবলী আরোপ করার মাধ্যমে আপনি অ্যাকাউন্টের নিরাপত্তা উন্নত করতে পারেন।

আপনার প্রোজেক্টের জন্য পাসওয়ার্ড নীতি কনফিগার করতে, Firebase কনসোলের Authentication Settings পৃষ্ঠায় থাকা Password policy ট্যাবটি খুলুন:

প্রমাণীকরণ সেটিংস

Firebase Authentication পাসওয়ার্ড পলিসিগুলো নিম্নলিখিত পাসওয়ার্ড আবশ্যকতাগুলো সমর্থন করে:

  • ছোট হাতের অক্ষর আবশ্যক

  • বড় হাতের অক্ষর আবশ্যক

  • সংখ্যাসূচক অক্ষর প্রয়োজন

  • অ-অ্যালফানিউমেরিক অক্ষর প্রয়োজন

    নিম্নলিখিত অক্ষরগুলি বর্ণ ও সংখ্যা নয় এমন অক্ষরের শর্ত পূরণ করে: ^ $ * . [ ] { } ( ) ? " ! @ # % & / \ , > < ' : ; | _ ~

  • পাসওয়ার্ডের সর্বনিম্ন দৈর্ঘ্য (৬ থেকে ৩০ অক্ষরের মধ্যে; ডিফল্ট মান ৬)

  • পাসওয়ার্ডের সর্বোচ্চ দৈর্ঘ্য (সর্বোচ্চ ৪০৯৬ অক্ষর)

আপনি দুটি মোডে পাসওয়ার্ড নীতি প্রয়োগ সক্রিয় করতে পারেন:

  • আবশ্যক : ব্যবহারকারী আপনার নীতিমালার সাথে সঙ্গতিপূর্ণ একটি পাসওয়ার্ড হালনাগাদ না করা পর্যন্ত সাইন আপ করার প্রচেষ্টা ব্যর্থ হবে।

  • বিজ্ঞপ্তি : ব্যবহারকারীদের নীতিমালার সাথে অসামঞ্জস্যপূর্ণ পাসওয়ার্ড দিয়ে সাইন আপ করার অনুমতি দেওয়া হয়েছে। এই মোড ব্যবহার করার সময়, ক্লায়েন্ট সাইডে ব্যবহারকারীর পাসওয়ার্ডটি নীতিমালার সাথে সঙ্গতিপূর্ণ কিনা তা যাচাই করা উচিত এবং সঙ্গতিপূর্ণ না হলে ব্যবহারকারীকে কোনোভাবে পাসওয়ার্ড আপডেট করার জন্য অনুরোধ জানানো উচিত।

নতুন ব্যবহারকারীদের সর্বদা এমন একটি পাসওয়ার্ড বেছে নিতে হবে যা আপনার নীতিমালার সাথে সঙ্গতিপূর্ণ।

আপনার যদি সক্রিয় ব্যবহারকারী থাকে, তবে আমরা সাইন ইন করার সময় 'ফোর্স আপগ্রেড' চালু না করার পরামর্শ দিই, যদি না আপনি এমন ব্যবহারকারীদের অ্যাক্সেস ব্লক করতে চান যাদের পাসওয়ার্ড আপনার নীতির সাথে সঙ্গতিপূর্ণ নয়। এর পরিবর্তে, 'নোটিফাই মোড' ব্যবহার করুন, যা ব্যবহারকারীদের তাদের বর্তমান পাসওয়ার্ড দিয়ে সাইন ইন করার সুযোগ দেয় এবং তাদের পাসওয়ার্ডে কী কী প্রয়োজনীয়তা পূরণ হয়নি সে সম্পর্কে অবহিত করে।

সুপারিশকৃত: ইমেল গণনা সুরক্ষা সক্রিয় করুন

Firebase Authentication কিছু পদ্ধতি, যেগুলো প্যারামিটার হিসেবে ইমেল অ্যাড্রেস গ্রহণ করে, সেগুলো নির্দিষ্ট কিছু এরর দেখায় যদি ইমেল অ্যাড্রেসটি রেজিস্টার করা থাকা সত্ত্বেও আনরেজিস্টার্ড থাকে (যেমন, ইমেল অ্যাড্রেস ও পাসওয়ার্ড দিয়ে সাইন ইন করার সময়), অথবা অব্যবহৃত থাকা সত্ত্বেও রেজিস্টার্ড থাকে (যেমন, কোনো ব্যবহারকারীর ইমেল অ্যাড্রেস পরিবর্তন করার সময়)। যদিও এটি ব্যবহারকারীদের নির্দিষ্ট প্রতিকারের পরামর্শ দেওয়ার ক্ষেত্রে সহায়ক হতে পারে, তবে ক্ষতিকর ব্যক্তিরা আপনার ব্যবহারকারীদের দ্বারা রেজিস্টার করা ইমেল অ্যাড্রেসগুলো খুঁজে বের করার জন্য এর অপব্যবহারও করতে পারে।

এই ঝুঁকি প্রশমিত করতে, আমরা আপনাকে গুগল ক্লাউডের gcloud টুল ব্যবহার করে আপনার প্রোজেক্টের জন্য ইমেল এনুমারেশন প্রোটেকশন চালু করার পরামর্শ দিচ্ছি। মনে রাখবেন যে, এই ফিচারটি চালু করলে Firebase Authentication -এর এরর রিপোর্টিং আচরণে পরিবর্তন আসে: নিশ্চিত হয়ে নিন যে আপনার অ্যাপটি আরও সুনির্দিষ্ট এররগুলোর উপর নির্ভর করে না।

পরবর্তী পদক্ষেপ

কোনো ব্যবহারকারী প্রথমবার সাইন ইন করার পর, একটি নতুন ব্যবহারকারী অ্যাকাউন্ট তৈরি হয় এবং সেটি ব্যবহারকারীর সাইন ইন করার ক্রেডেনশিয়াল—অর্থাৎ, ইউজার নেম ও পাসওয়ার্ড, ফোন নম্বর, বা অথোরাইজেশন প্রোভাইডারের তথ্যের—সাথে লিঙ্ক করা হয়। এই নতুন অ্যাকাউন্টটি আপনার ফায়ারবেস প্রজেক্টের অংশ হিসেবে সংরক্ষিত থাকে এবং ব্যবহারকারী কীভাবে সাইন ইন করছেন তা নির্বিশেষে, আপনার প্রজেক্টের প্রতিটি অ্যাপে তাকে শনাক্ত করতে এটি ব্যবহার করা যেতে পারে।

  • আপনার অ্যাপগুলিতে, আপনি FirebaseUser অবজেক্ট থেকে ব্যবহারকারীর প্রাথমিক প্রোফাইল তথ্য পেতে পারেন। ব্যবহারকারী ব্যবস্থাপনা (Manage Users) দেখুন।

  • আপনার Firebase Realtime Database and Cloud Storage Security Rules- এ, আপনি auth ভেরিয়েবল থেকে সাইন-ইন করা ব্যবহারকারীর অনন্য ইউজার আইডি পেতে পারেন এবং একজন ব্যবহারকারী কোন ডেটা অ্যাক্সেস করতে পারবে তা নিয়ন্ত্রণ করতে এটি ব্যবহার করতে পারেন।

বিদ্যমান কোনো ব্যবহারকারী অ্যাকাউন্টের সাথে অথেন্টিকেশন প্রোভাইডারের ক্রেডেনশিয়াল লিঙ্ক করার মাধ্যমে আপনি ব্যবহারকারীদের একাধিক অথেন্টিকেশন প্রোভাইডার ব্যবহার করে আপনার অ্যাপে সাইন ইন করার অনুমতি দিতে পারেন।

কোনো ব্যবহারকারীকে সাইন আউট করতে, signOut কল করুন:

Kotlin 

Firebase.auth.signOut()
MainActivity.kt

Java 

FirebaseAuth.getInstance().signOut();
MainActivity.java