安全でスケーラブルな認(rèn)証システムの構(gòu)築は、今日のデジタル環(huán)境におけるリアルタイム通信プラットフォームにとって極めて重要です。この記事では、Django と Django REST Framework を使用して、最新のリアルタイム コラボレーション プラットフォームである CollabSphere の認(rèn)証システムを構(gòu)築する方法について説明します。

システム概要

CollabSphere の認(rèn)証システムは、次の重要な要件を念頭に置いて構(gòu)築されています。

• 電子メールベースの認(rèn)証
• ロールベースのアクセス制御
• リアルタイムのユーザーステータス追跡
• マルチデバイスのサポート
• 安全なパスワード管理
• メール認(rèn)証

コアコンポーネント

カスタム ユーザー モデル
このシステムの中心となるのは、Django の AbstractBaseUser:
を拡張するカスタム ユーザー モデルです。

class CustomUser(AbstractBaseUser, PermissionsMixin):
    email = models.EmailField(unique=True)
    username = models.CharField(max_length=50, unique=True)
    full_name = models.CharField(max_length=255)

    # Profile fields
    avatar = models.ImageField(upload_to='avatars/', null=True)
    bio = models.TextField(max_length=500, blank=True)

    # Status tracking
    is_online = models.BooleanField(default=False)
    last_seen = models.DateTimeField(null=True)
    #...

ロールベースのアクセス制御
ユーザー権限を管理するために柔軟な役割システムを?qū)g裝しました:

class Role(models.Model):
    name = models.CharField(max_length=50, unique=True)
    description = models.TextField(blank=True)
    created_at = models.DateTimeField(auto_now_add=True)
    priority = models.IntegerField(default=0)  
    custom_permissions = models.JSONField(default=dict) 

    # Define permissions for each role
    can_moderate = models.BooleanField(default=False)
    can_manage_users = models.BooleanField(default=False)
    can_manage_roles = models.BooleanField(default=False)
    can_delete_messages = models.BooleanField(default=False)
    can_ban_users = models.BooleanField(default=False)

    class Meta:
        verbose_name = _('role')
        verbose_name_plural = _('roles')
        ordering = ['-priority'] 

    def __str__(self):
        return self.name

認(rèn)証の流れ

登録プロセス

Client -> RegisterView -> UserRegistrationSerializer -> CustomUserManager.create_user() -> Database
                      -> Send verification email
                      -> Assign default role
                      -> Generate JWT tokens

新規(guī)ユーザー登録時(shí):

1. ユーザーが電子メール、ユーザー名、パスワードを送信します
2. システムがデータを検証します
3. ユーザーアカウントを作成します
4. 確認(rèn)メールを送信します
5. デフォルトの役割を割り當(dāng)てる
6. JWT トークンを返します

登録エンドポイントの例:

class RegisterView(generics.CreateAPIView):
    def create(self, request):
        serializer = self.get_serializer(data=request.data)
        serializer.is_valid(raise_exception=True)
        user = serializer.save()

        # Send verification email
        user.send_verification_email()

        # Generate tokens
        refresh = RefreshToken.for_user(user)
        return Response({
            'user': UserSerializer(user).data,
            'tokens': {
                'refresh': str(refresh),
                'access': str(refresh.access_token),
            }
        })

ログインプロセス

Client -> LoginView -> UserLoginSerializer -> authenticate() -> JWT tokens
                   -> Update online status
                   -> Store device tokens
                   -> Return user permissions

ログイン フローには次のものが含まれます:

1. 電子メールとパスワードの検証
2. 検証チェック
3. オンラインステータス更新
4. デバイストークン管理
5. JWT トークンの生成

リアルタイムステータス管理

システムはユーザーのステータスをリアルタイムで追跡します:

def update_online_status(self, status):
    self.is_online = status
    self.last_seen = timezone.now()
    self.save(update_fields=['is_online', 'last_seen'])

セキュリティ機(jī)能

パスワードセキュリティ

• カスタムパスワードの検証
• 安全なパスワードハッシュ
• パスワード変更の検証

メール認(rèn)証

def send_verification_email(self):
    token = self.generate_verification_token()
    verification_url = f"{settings.FRONTEND_URL}/verify-email/{token}"

    send_mail(
        'Verify your email address',
        render_to_string('users/verify_email.html', {
            'user': self,
            'verification_url': verification_url
        }),
        settings.DEFAULT_FROM_EMAIL,
        [self.email]
    )

JWT 認(rèn)証

システムは安全な API アクセスのために JWT トークンを使用します:

refresh = RefreshToken.for_user(user)
return {
    'refresh': str(refresh),
    'access': str(refresh.access_token)
}

マルチデバイスのサポート

システムはユーザーごとに複數(shù)のデバイスをサポートします:

device_tokens = models.JSONField(default=dict)

これにより以下が可能になります:

• デバイス固有のプッシュ通知
• セッション管理
• 最後にアクティブだったデバイスの追跡

実裝されたベストプラクティス

関心事の分離

• データ構(gòu)造のモデル
• 検証用のシリアライザー
• ビジネス ロジックのビュー

セキュリティ対策

• メール認(rèn)証
• トークンベースの認(rèn)証
• パスワードの検証
• ロールベースのアクセス制御

パフォーマンスの最適化

• 効率的なデータベースクエリ
• 選択的なフィールドの更新
• 適切なインデックス作成

システムのテスト

認(rèn)証フローをテストする方法は次のとおりです:

class CustomUser(AbstractBaseUser, PermissionsMixin):
    email = models.EmailField(unique=True)
    username = models.CharField(max_length=50, unique=True)
    full_name = models.CharField(max_length=255)

    # Profile fields
    avatar = models.ImageField(upload_to='avatars/', null=True)
    bio = models.TextField(max_length=500, blank=True)

    # Status tracking
    is_online = models.BooleanField(default=False)
    last_seen = models.DateTimeField(null=True)
    #...

結(jié)論

安全な認(rèn)証システムを構(gòu)築するには、慎重な計(jì)畫と実裝が必要です。 Django のベスト プラクティスに従い、適切なセキュリティ対策を?qū)g裝することで、ユーザーの認(rèn)証、認(rèn)可、リアルタイムのステータス管理を効果的に処理する CollabSphere 用の堅(jiān)牢なシステムを作成しました。

この実裝の完全なコードは、GitHub リポジトリで入手できます。

以上がCollabSphere の安全な認(rèn)証システムの構(gòu)築パート A リアルタイム通信プラットフォームの詳細(xì)內(nèi)容です。詳細(xì)については、PHP 中國語 Web サイトの他の関連記事を參照してください。