HI
RU
EN
ES
ZH
FR
DE
PT
AR
आपका डेटा निशाने पर: TypeScript में प्रमाणीकरण कोई मज़ाक नहीं है
\n\nसोचिए: आपने TypeScript में एक शानदार ऐप बनाया है। यह तेज़ है, टाइप सख्त हैं, कोड सुंदर है। लेकिन एक छोटी सी चीज़ है — प्रमाणीकरण (authentication)। और यहीं से असली मज़ा शुरू होता है। एक गलती — और यूज़र का डेटा पानी की तरह बह जाता है। परिचित लग रहा है?
\n\n2024 में, सुरक्षित प्रमाणीकरण सिर्फ 'लॉगिन लगाना' नहीं है। यह एक पूरा विज्ञान है। और TypeScript यहाँ आपका सबसे अच्छा दोस्त है। यह आपको गलत डेटा टाइप पास करने से रोकता है, बताता है कि आप टोकन चेक करना कहाँ भूल गए, और कंपाइल टाइम पर बेवकूफी भरी गलतियों से बचाता है।
\n\nइस लेख में, हम सीखेंगे कि TypeScript एप्लिकेशन में सुरक्षित प्रमाणीकरण कैसे बनाया जाए। कोई बेकार की बात नहीं — सिर्फ असली उदाहरण, बेस्ट प्रैक्टिसेज़, और थोड़ा सा डार्क ह्यूमर (इसके बिना कैसे चलेगा?)।
\n\nJWT: पहले टोकन से प्यार
\n\nJSON Web Token (JWT) आधुनिक वेब एप्लिकेशन में प्रमाणीकरण का डी-फैक्टो स्टैंडर्ड है। लेकिन जैसा अंकल बेन ने कहा था, 'बड़ी शक्ति के साथ बड़ी जिम्मेदारी आती है।' JWT ढाल भी हो सकता है और टाइम बम भी।
\n\nकैसे न करें: गलत उदाहरण
\n\nशुरुआती लोगों की सबसे आम गलती — टोकन को localStorage में स्टोर करना और खुलेआम भेजना। हाँ, यह काम करता है। लेकिन यह घर की चाबी दरवाज़े के नीचे रखने जैसा है — सुविधाजनक तो है, लेकिन कोई भी राहगीर अंदर आ सकता है। XSS अटैक — और आपके सारे टोकन हैकर के पास।
\n\nTypeScript में JWT का सही उपयोग
\n\nचलिए टोकन के साथ काम करने के लिए एक सुरक्षित रैपर लिखते हैं। TypeScript हमें टाइप मिक्स न करने और वैलिडेशन न भूलने में मदद करेगा।
\n\nimport jwt from 'jsonwebtoken';\n\ninterface TokenPayload {\n userId: string;\n role: 'user' | 'admin';\n iat?: number;\n exp?: number;\n}\n\n// स्पष्ट टाइपिंग के साथ टोकन जनरेट करें\nfunction generateAccessToken(payload: TokenPayload): string {\n return jwt.sign(\n { ...payload },\n process.env.JWT_SECRET as string,\n { expiresIn: '15m' }\n );\n}\n\n// वेरिफाई करें और तुरंत हमारे इंटरफ़ेस में कास्ट करें\nfunction verifyAccessToken(token: string): TokenPayload | null {\n try {\n return jwt.verify(\n token, \n process.env.JWT_SECRET as string\n ) as TokenPayload;\n } catch (error) {\n console.error('टोकन वेरिफिकेशन फेल:', error);\n return null;\n }\n}ध्यान दें: हम हमेशा चेक करते हैं कि JWT_SECRET मौजूद है और स्ट्रिंग है। TypeScript हमें ऐसा करने पर मजबूर करता है — रनटाइम पर कोई undefined नहीं!
पासवर्ड हैशिंग: bcrypt मदद के लिए आता है
\n\nपासवर्ड को सादे टेक्स्ट में स्टोर करना अपराध है। भले ही आपका डेटाबेस Fort Knox से भी ज़्यादा सुरक्षित हो, एक हैक — और आप 'पासवर्ड लीक' की खबरों में होंगे। पासवर्ड हैशिंग आपकी जीवन रेखा है।
\n\nbcrypt क्यों, MD5 क्यों नहीं?
\n\nMD5 मर चुका है। SHA-256 भी कोई विकल्प नहीं है। आधुनिक GPU प्रति सेकंड अरबों हैश क्रैक कर सकते हैं। Bcrypt विशेष रूप से धीमा बनाया गया है। यह सॉल्ट (रैंडम डेटा) और एडजस्टेबल कॉस्ट फ़ैक्टर का उपयोग करता है। कॉस्ट जितना ज़्यादा — हैश कैलकुलेट करने में उतना ही समय। और यह अच्छी बात है!
\n\nTypeScript में इम्प्लीमेंटेशन
\n\nimport bcrypt from 'bcrypt';\n\nconst SALT_ROUNDS = 12; // 2024 में इष्टतम मान\n\nasync function hashPassword(password: string): Promise<string> {\n const salt = await bcrypt.genSalt(SALT_ROUNDS);\n return bcrypt.hash(password, salt);\n}\n\nasync function comparePassword(\n password: string, \n hash: string\n): Promise<boolean> {\n return bcrypt.compare(password, hash);\n}\n\n// रजिस्ट्रेशन के लिए टाइपिफाइड फ़ंक्शन\ninterface CreateUserInput {\n email: string;\n password: string;\n name: string;\n}\n\nasync function createUser(input: CreateUserInput): Promise<Omit<User, 'passwordHash'>> {\n const passwordHash = await hashPassword(input.password);\n \n // डेटाबेस में सेव करें (आपका कोड यहाँ)\n 
