সেশন-ভিত্তিক অথেন্টিকেশন

import secrets

# ব্যবহারকারী "ডেটাবেস" -- এই লেসনের জন্য সরল ডিকশনারি
users_db = {
    "sohel": {"user_id": 1, "name": "Sohel Rana"},
    "priya": {"user_id": 2, "name": "Priya Das"},
}

# সেশন স্টোর -- সার্ভারের মেমরিতে রাখা হয় (session_id -> user info)
session_store = {}

def login(username):
    """সঠিক ইউজারনেম দিলে একটি নতুন সেশন তৈরি করে সেশন আইডি রিটার্ন করে
    (বাস্তবে এই আইডিটি ব্রাউজারে 'Set-Cookie' হেডার দিয়ে পাঠানো হতো)"""
    if username not in users_db:
        return None
    session_id = secrets.token_hex(16)   # ৩২-হেক্স-ক্যারেক্টার, অনুমান-অসম্ভব
    session_store[session_id] = users_db[username]
    return session_id

def get_current_user(session_id):
    """সেশন আইডি দিয়ে সংশ্লিষ্ট ইউজার খুঁজে বের করে -- অবৈধ/অস্তিত্বহীন
    আইডি হলে None রিটার্ন করে"""
    return session_store.get(session_id)

def logout(session_id):
    """সেশন স্টোর থেকে এন্ট্রি মুছে ফেলে -- এরপর সেই আইডি আর কাজ করবে না"""
    return session_store.pop(session_id, None) is not None

# --- ধাপ ১: লগইন করে সেশন আইডি পাওয়া ---
valid_session = login("sohel")
print("লগইন সফল, সেশন আইডি:", valid_session)

# --- ধাপ ২: বৈধ সেশন আইডি দিয়ে ইউজার শনাক্ত করা ---
user = get_current_user(valid_session)
print("বৈধ সেশন আইডি দিয়ে পাওয়া ইউজার:", user)

# --- ধাপ ৩: একটি বানানো, কখনো ইস্যু না-করা সেশন আইডি দিয়ে চেষ্টা ---
fake_session = secrets.token_hex(16)
fake_user = get_current_user(fake_session)
print("ভুয়া সেশন আইডি দিয়ে পাওয়া ইউজার:", fake_user)

# --- ধাপ ৪: লগআউট করার পর একই আইডি আর কাজ করে না ---
logged_out = logout(valid_session)
print("\nলগআউট সফল হয়েছে:", logged_out)
print("লগআউটের পর একই সেশন আইডি দিয়ে ইউজার:", get_current_user(valid_session))