Authlib: OAuth 2.0 और OpenID Connect प्रमाणीकरण - Python ट्यूटोरियल

परिचय

आधुनिक वेब एप्लिकेशन और API को एक मजबूत और लचीली प्रमाणीकरण प्रणाली की आवश्यकता होती है। OAuth 2.0 और OpenID Connect इस कार्य के लिए डी-फैक्टो मानक बन गए हैं। हालांकि, इन्हें लागू करते समय सुरक्षा की कई बारीकियों का ध्यान रखना पड़ता है। Authlib लाइब्रेरी को Python में इस प्रक्रिया को सरल बनाने के लिए बनाया गया है।

Authlib OAuth और OpenID Connect प्रमाणीकरण के लिए एक सार्वभौमिक लाइब्रेरी है, जो आपको तीसरे पक्ष की सेवाओं के माध्यम से प्रमाणीकरण को जल्दी और सुरक्षित रूप से एकीकृत करने के साथ-साथ अपना स्वयं का OAuth सर्वर बनाने की अनुमति देती है। इस लेख में, हम विस्तार से जानेंगे कि व्यवहार में Authlib का उपयोग कैसे करें, यह क्या सुविधाएँ प्रदान करता है और सामान्य गलतियों से कैसे बचें।

OAuth और OpenID Connect की मूल बातें

प्रोटोकॉल के कार्य सिद्धांत

OAuth 2.0 एक प्राधिकरण प्रोटोकॉल है, जो एप्लिकेशन को उपयोगकर्ता का लॉगिन और पासवर्ड दिए बिना उसके संसाधनों तक पहुँच प्राप्त करने की अनुमति देता है। इसके बजाय, अस्थायी एक्सेस टोकन का उपयोग किया जाता है, जो समय और उपयोग के दायरे में सीमित हो सकते हैं।

OpenID Connect (OIDC) OAuth 2.0 का एक विस्तार है, जो प्रमाणीकरण की एक परत जोड़ता है। इसकी मदद से न केवल संसाधनों तक पहुँच प्राप्त की जा सकती है, बल्कि उपयोगकर्ता की पहचान की पुष्टि भी की जा सकती है और उसके बारे में जानकारी प्राप्त की जा सकती है।

OAuth और OpenID Connect के बीच अंतर

OAuth 2.0 आपको तीसरे पक्ष की सेवाओं के API तक पहुँच प्राप्त करने की अनुमति देता है (जैसे, Google Drive में फ़ाइलों की सूची, सोशल नेटवर्क पर पोस्ट करना), लेकिन यह उपयोगकर्ता के बारे में जानकारी प्रदान नहीं करता है।

OpenID Connect ID टोकन और userinfo endpoint के माध्यम से उपयोगकर्ता के बारे में संरचित जानकारी (ईमेल, नाम, प्रोफ़ाइल फ़ोटो आदि) प्रदान करता है।

OAuth 2.0 में मुख्य भूमिकाएँ

• Resource Owner — संसाधन का मालिक (आमतौर पर उपयोगकर्ता)
• Client — एप्लिकेशन जो संसाधन तक पहुँच का अनुरोध करता है
• Authorization Server — सर्वर जो उपयोगकर्ता को प्रमाणित करता है और टोकन जारी करता है
• Resource Server — सर्वर जहाँ संरक्षित संसाधन संग्रहीत हैं

Authlib लाइब्रेरी का अवलोकन

परियोजना का इतिहास और उद्देश्य

Authlib को Lepture (Hsiaoming Yang) ने बनाया है, जो अन्य लोकप्रिय Python लाइब्रेरीज़ के लेखक भी हैं। यह परियोजना 2017 में Python इकोसिस्टम में OAuth और OpenID Connect के लिए एक व्यापक समाधान बनाने के उद्देश्य से शुरू की गई थी।

कई अन्य लाइब्रेरीज़ के विपरीत, Authlib क्लाइंट और सर्वर दोनों के लिए एक एकीकृत API प्रदान करता है, साथ ही नवीनतम सुरक्षा मानकों का समर्थन करता है। यह लाइब्रेरी सक्रिय रूप से विकसित हो रही है और समुदाय द्वारा समर्थित है।

Authlib की प्रमुख विशेषताएँ

• मानकों का पूर्ण समर्थन: OAuth 1.0a, OAuth 2.0, OpenID Connect 1.0
• क्रिप्टोग्राफ़िक क्षमताएँ: JWT, JWS, JWK, JWE
• तैयार एकीकरण: Flask, Django, Starlette, FastAPI
• डिफ़ॉल्ट रूप से सुरक्षा: PKCE, state validation, nonce verification
• लचीलापन: क्लाइंट और सर्वर दोनों समाधान बनाने की क्षमता

लाइब्रेरी की आर्किटेक्चर

Authlib मॉड्यूलर रूप से बनाई गई है:

• Core — प्रोटोकॉल के साथ काम करने के लिए मुख्य क्लास और फ़ंक्शन
• Integrations — वेब फ्रेमवर्क के साथ एकीकरण
• JOSE — JSON Web Tokens और क्रिप्टोग्राफी के साथ काम करना
• OAuth1/OAuth2 — OAuth प्रोटोकॉल का कार्यान्वयन
• OIDC — OpenID Connect के लिए विस्तार

Authlib की स्थापना और बुनियादी सेटअप

pip के माध्यम से स्थापना

pip install Authlib

अतिरिक्त निर्भरताएँ

विभिन्न वेब फ्रेमवर्क के साथ काम करने के लिए अतिरिक्त पैकेज स्थापित करने की आवश्यकता हो सकती है:

# Flask के लिए
pip install Authlib[flask]

# FastAPI/Starlette के लिए
pip install Au