C++ में प्रमाणीकरण और अधिकारिता: लाइब्रेरी और कार्यान्वयन

C++ में प्रमाणीकरण और अधिकारिता: उपकरणों का अवलोकन और कार्यान्वयन

आधुनिक C++ डेवलपमेंट में सुरक्षा सबसे महत्वपूर्ण है। चाहे आप सर्वर एप्लिकेशन, डेस्कटॉप क्लाइंट या एम्बेडेड सिस्टम बना रहे हों, प्रमाणीकरण (उपयोगकर्ता की पहचान सत्यापित करना) और अधिकारिता (पहुँच अधिकारों की जाँच) की प्रक्रियाएँ अत्यंत आवश्यक हैं। इस लेख में हम C++ में इन तंत्रों को लागू करने के लिए मुख्य लाइब्रेरी और दृष्टिकोण देखेंगे।

मुख्य अवधारणाएँ

उपकरणों पर जाने से पहले, इन दो अवधारणाओं को समझना ज़रूरी है:

• प्रमाणीकरण (Authentication) — यह सत्यापित करने की प्रक्रिया कि उपयोगकर्ता वही है जो वह होने का दावा करता है (लॉगिन + पासवर्ड, बायोमेट्रिक्स, टोकन)।
• अधिकारिता (Authorization) — यह निर्धारित करना कि प्रमाणित उपयोगकर्ता के लिए कौन से संसाधन और संचालन उपलब्ध हैं (भूमिकाएँ, अधिकार, ACL)।

C++ में प्रमाणीकरण के लिए लाइब्रेरी

1. libbcrypt — पासवर्ड हैशिंग

पासवर्ड को सुरक्षित रूप से संग्रहीत करने के लिए कभी भी सादा टेक्स्ट या MD5 का उपयोग न करें। libbcrypt bcrypt एल्गोरिदम का C++ कार्यान्वयन है, जो पासवर्ड हैशिंग के लिए उद्योग मानक है।

#include <bcrypt/bcrypt.h>
#include <iostream>

int main() {
    const char* password = "my_secure_pass123";
    char salt[BCRYPT_HASHSIZE];
    char hash[BCRYPT_HASHSIZE];

    // सॉल्ट और हैश जनरेट करें
    bcrypt_gensalt(12, salt);  // 12 राउंड (कॉस्ट फैक्टर)
    bcrypt_hashpw(password, salt, hash);

    std::cout << "Hash: " << hash << std::endl;

    // पासवर्ड जाँचें
    const char* test_pass = "my_secure_pass123";
    if (bcrypt_checkpw(test_pass, hash) == 0) {
        std::cout << "पासवर्ड सही है!" << std::endl;
    } else {
        std::cout << "गलत पासवर्ड।" << std::endl;
    }
    return 0;
}

2. jwt-cpp — JWT टोकन के साथ काम करना

JSON Web Tokens (JWT) का REST API में प्रमाणीकरण डेटा स्थानांतरित करने के लिए व्यापक रूप से उपयोग किया जाता है। jwt-cpp लाइब्रेरी टोकन बनाने और सत्यापित करने के लिए एक सुविधाजनक इंटरफ़ेस प्रदान करती है।

#include <jwt-cpp/jwt-cpp.h>
#include <iostream>

int main() {
    // टोकन बनाएँ
    auto token = jwt::create()
        .set_issuer("auth.myapp.com")
        .set_type("JWS")
        .set_payload_claim("user_id", jwt::claim(std::string("12345")))
        .set_payload_claim("role", jwt::claim(std::string("admin")))
        .sign(jwt::algorithm::hs256{"secret_key"});

    std::cout << "Token: " << token << std::endl;

    // टोकन सत्यापित करें
    auto decoded = jwt::decode(token);
    auto verifier = jwt::verify()
        .allow_algorithm(jwt::algorithm::hs256{"secret_key"})
        .with_issuer("auth.myapp.com");

    try {
        verifier.verify(decoded);
        auto user_id = decoded.get_payload_claim("user_id").as_string();
        std::cout << "User ID: " << user_id << std::endl;
    } catch (const std::exception& e) {
        std::cerr << "सत्यापन त्रुटि: " << e.what() << std::endl;
    }
    return 0;
}

3. cpp-httplib + OAuth2 — तृतीय-पक्ष सेवाओं के माध्यम से प्रमाणीकरण

OAuth2 को लागू करने के लिए (जैसे Google या GitHub के माध्यम से लॉगिन), अक्सर HTTP क्लाइंट और JSON लाइब्रेरी के संयोजन का उपयोग किया जाता है। cpp-httplib HTTP अनुरोधों के लिए एक हल्की लाइब्रेरी है।

#include <httplib.h>
#include <nlohmann/json.hpp>
#include <iostream>

using json = nlohmann::json;

int main() {
    httplib::Client cli("https://oauth2.googleapis.com");

    // टोकन प्राप्त करने के लिए पैरामीटर (सरलीकृत)
    auto res = cli.Post("/token", {
        {"code", "authorization_code_from_redirect"},
        {"client_id", "your_client_id"},
        {"client_secret", "your_client_secret"},
        {"redirect_uri", "http://localhost:8080/callback"},
        {"grant_type", "authorization_code"}
    });

    if (res && res->status == 200) {
        auto data = json::parse(res->body);
        std::cout << "Access Token: " << data["access_token"] << std::endl;
    } else {
        std::cerr << "OAuth2 त्रुटि: " << (res ? res->body : "कोई प्रतिक्रिया नहीं") << std::endl;
    }
    return 0;
}

निष्कर्ष

C++ में प्रमाणीकरण और अधिकारिता को लागू करने के लिए कई शक्तिशाली लाइब्रेरी उपलब्ध हैं। libbcrypt पासवर्ड हैशिंग के लिए, jwt-cpp टोकन प्रबंधन के लिए, और cpp-httplib OAuth2 एकीकरण के लिए उत्कृष्ट विकल्प हैं। अपने प्रोजेक्ट की आवश्यकताओं के अनुसार सही उपकरण चुनें और हमेशा सुरक्षा सर्वोत्तम प्रथाओं का पालन करें।