S04L06 - स्प्रिंग सुरक्षा लॉगिन में नियम जोड़ना और Bcrypt पासवर्ड

html

स्प्रिंग सिक्योरिटी लॉगिन: नियम जोड़ना और BCrypt पासवर्ड
सामग्री तालिका

परिचय
स्प्रिंग सिक्योरिटी सेटअप

लॉगिन कार्यक्षमता सक्षम करना
सिक्योरिटी फिल्टर चेन कॉन्फ़िगर करना


फॉर्म-आधारित प्रमाणीकरण लागू करना

लॉगिन और प्रोसेसिंग URLs को परिभाषित करना
यूज़रनेम और पासवर्ड पैरामीटर्स को कस्टमाइज़ करना


BCrypt के साथ पासवर्ड एन्कोडिंग

पासवर्ड एन्कोडर बीन बनाना
अकाउंट सेवा को अपडेट करना


लॉगआउट कार्यक्षमता संभालना
सामान्य समस्याओं का निवारण
निष्कर्ष


परिचय
एक मजबूत लॉगिन फीचर जोड़ना किसी भी सुरक्षित वेब एप्लिकेशन का एक महत्वपूर्ण पहलू है। स्प्रिंग बूट इकोसिस्टम में, स्प्रिंग सिक्योरिटी को एकीकृत करना प्रमाणीकरण और प्राधिकरण के लिए एक व्यापक समाधान प्रदान करता है। यह ईबुक स्प्रिंग सिक्योरिटी का उपयोग करके लॉगिन मैकेनिज्म को लागू करने की प्रक्रिया में गहराई से उतरती है, जिसमें सिक्योरिटी फिल्टर चेन को कॉन्फ़िगर करना, फॉर्म-आधारित प्रमाणीकरण सेटअप करना, और BCrypt एन्कोडिंग के साथ पासवर्ड सुरक्षा सुनिश्चित करना शामिल है।
इन अवधारणाओं में महारत हासिल करने से न केवल आपके एप्लिकेशन की सुरक्षा बढ़ती है बल्कि आपको उपयोगकर्ता प्रमाणीकरण को प्रभावी ढंग से प्रबंधित करने का ज्ञान भी प्राप्त होता है। चाहे आप एक शुरुआती हों या बुनियादी ज्ञान वाले डेवलपर, यह गाइड स्पष्ट, संक्षिप्त निर्देश प्रदान करती है ताकि आप अपने स्प्रिंग बूट एप्लिकेशन्स में लॉगिन कार्यक्षमताओं को लागू और समस्या निवारण कर सकें।
मुख्य बिंदु:

सुरक्षित प्रमाणीकरण का महत्व: उपयोगकर्ता डेटा की सुरक्षा और केवल अधिकृत पहुँच सुनिश्चित करना।
स्प्रिंग सिक्योरिटी अवलोकन: प्रमाणीकरण और प्राधिकरण प्रबंधन के लिए एक शक्तिशाली फ्रेमवर्क।
BCrypt एन्कोडिंग: हैशिंग के माध्यम से पासवर्ड सुरक्षा बढ़ाना।

स्प्रिंग सिक्योरिटी लॉगिन का उपयोग कब करें:

जब ऐसे एप्लिकेशन्स बनाएं जिनमें उपयोगकर्ता प्रमाणीकरण की आवश्यकता हो।
जब आपको कस्टमाइज़ेबल सिक्योरिटी कॉन्फ़िगरेशन्स की आवश्यकता हो।
जब विभिन्न प्रमाणीकरण मैकेनिज्म जैसे फॉर्म-आधारित लॉगिन या RESTful APIs के साथ एकीकृत करने की आवश्यकता हो।

तुलनात्मक तालिका: प्रमाणीकरण विधियाँ



फ़ीचर
फॉर्म-आधारित प्रमाणीकरण
HTTP बेसिक प्रमाणीकरण
JWT प्रमाणीकरण




लागू करने में सरलता
मध्यम
आसान
जटिल


स्टेट मैनेजमेंट
स्टेटफुल
स्टेटलेस
स्टेटलेस


सुरक्षा स्तर
उच्च
मध्यम
उच्च


उपयोग का मामला
वेब एप्लिकेशन्स
साधारण सुरक्षा वाले APIs
सिंगल पेज एप्लिकेशन्स


कस्टमाइज़ेशन
बहुत अधिक कस्टमाइज़ेबल
सीमित कस्टमाइज़ेशन
बहुत अधिक कस्टमाइज़ेबल




स्प्रिंग सिक्योरिटी सेटअप
लागू करने में गहराई में जाने से पहले, सुनिश्चित करें कि आपके स्प्रिंग बूट प्रोजेक्ट में आवश्यक स्प्रिंग सिक्योरिटी डिपेंडेंसीज़ शामिल हैं। आमतौर पर, इसमें आपके pom.xml में spring-boot-starter-security डिपेंडेंसी जोड़ना शामिल होता है।




		
		
			
			
Java
			
			&lt;dependency&gt;
    &lt;groupId&gt;org.springframework.boot&lt;/groupId&gt;
    &lt;artifactId&gt;spring-boot-starter-security&lt;/artifactId&gt;
&lt;/dependency&gt;
			
				
					
				
					1
2
3
4
				
						&lt;dependency&gt;
    &lt;groupId&gt;org.springframework.boot&lt;/groupId&gt;
    &lt;artifactId&gt;spring-boot-starter-security&lt;/artifactId&gt;
&lt;/dependency&gt;
					
				
			
		


2.1 लॉगिन कार्यक्षमता सक्षम करना
लॉगिन कार्यक्षमता सक्षम करने के लिए, आपको सिक्योरिटी फिल्टर चेन को कॉन्फ़िगर करना होगा। इसमें प्रमाणीकरण मैकेनिज्म सेटअप करना और विभिन्न एंडपॉइंट्स के लिए पहुँच नियम परिभाषित करना शामिल है।
2.2 सिक्योरिटी फिल्टर चेन कॉन्फ़िगर करना
सिक्योरिटी फिल्टर चेन स्प्रिंग सिक्योरिटी में एक महत्वपूर्ण घटक है जो आने वाले HTTP अनुरोधों के सिक्योरिटी पहलुओं का प्रबंधन करता है। इसे कॉन्फ़िगर करने का तरीका इस प्रकार है:




		
		
			
			
Java
			
			@Configuration
@EnableWebSecurity
public class WebSecurityConfig {

    @Bean
    public SecurityFilterChain securityFilterChain(HttpSecurity http) throws Exception {
        http
            // फॉर्म-आधारित प्रमाणीकरण सक्षम करें
            .formLogin(form -&gt; form
                .loginPage("/login") // कस्टम लॉगिन पेज URL
                .loginProcessingUrl("/login") // यूज़रनेम और पासवर्ड जमा करने का URL
                .defaultSuccessUrl("/homepage", true) // सफल लॉगिन पर होमपेज पर रीडायरेक्ट करें
                .failureUrl("/login?error=true") // विफलता पर लॉगिन पर रीडायरेक्ट करें
                .usernameParameter("email") // डिफ़ॉल्ट यूज़रनेम पैरामीटर ओवरराइड करें
                .passwordParameter("password") // डिफ़ॉल्ट पासवर्ड पैरामीटर ओवरराइड करें
            )
            // लॉगआउट कार्यक्षमता सक्षम करें
            .logout(logout -&gt; logout
                .logoutUrl("/logout") // कस्टम लॉगआउट URL
                .logoutSuccessUrl("/logout?success=true") // सफल लॉगआउट पर रीडायरेक्ट करें
            )
            // सभी उपयोगकर्ताओं को लॉगिन और लॉगआउट पेज एक्सेस करने की अनुमति दें
            .authorizeHttpRequests(auth -&gt; auth
                .antMatchers("/login", "/logout").permitAll()
                .anyRequest().authenticated()
            )
            // HTTP बेसिक प्रमाणीकरण का उपयोग करें
            .httpBasic(withDefaults());

        return http.build();
    }

    // पासवर्ड एन्कोडिंग के लिए बीन अगले खंड में जोड़ा जाएगा
}
			
				
					
				
					1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
				
						@Configuration
@EnableWebSecurity
public class WebSecurityConfig {
 
    @Bean
    public SecurityFilterChain securityFilterChain(HttpSecurity http) throws Exception {
        http
            // फॉर्म-आधारित प्रमाणीकरण सक्षम करें
            .formLogin(form -&gt; form
                .loginPage("/login") // कस्टम लॉगिन पेज URL
                .loginProcessingUrl("/login") // यूज़रनेम और पासवर्ड जमा करने का URL
                .defaultSuccessUrl("/homepage", true) // सफल लॉगिन पर होमपेज पर रीडायरेक्ट करें
                .failureUrl("/login?error=true") // विफलता पर लॉगिन पर रीडायरेक्ट करें
                .usernameParameter("email") // डिफ़ॉल्ट यूज़रनेम पैरामीटर ओवरराइड करें
                .passwordParameter("password") // डिफ़ॉल्ट पासवर्ड पैरामीटर ओवरराइड करें
            )
            // लॉगआउट कार्यक्षमता सक्षम करें
            .logout(logout -&gt; logout
                .logoutUrl("/logout") // कस्टम लॉगआउट URL
                .logoutSuccessUrl("/logout?success=true") // सफल लॉगआउट पर रीडायरेक्ट करें
            )
            // सभी उपयोगकर्ताओं को लॉगिन और लॉगआउट पेज एक्सेस करने की अनुमति दें
            .authorizeHttpRequests(auth -&gt; auth
                .antMatchers("/login", "/logout").permitAll()
                .anyRequest().authenticated()
            )
            // HTTP बेसिक प्रमाणीकरण का उपयोग करें
            .httpBasic(withDefaults());
 
        return http.build();
    }
 
    // पासवर्ड एन्कोडिंग के लिए बीन अगले खंड में जोड़ा जाएगा
}
					
				
			
		


मुख्य घटक:

लॉगिन पेज: लॉगिन पेज के URL को कस्टमाइज़ करता है।
लॉगिन प्रोसेसिंग URL: वह एंडपॉइंट जहां लॉगिन क्रेडेंशियल्स जमा किए जाते हैं।
सफलता और विफलता URLs: प्रमाणीकरण परिणामों के आधार पर रीडायरेक्शन व्यवहार को परिभाषित करता है।
यूज़रनेम और पासवर्ड पैरामीटर्स: डिफ़ॉल्ट पैरामीटर नामों को आपके फ्रंटएंड के साथ मेल करने के लिए ओवरराइड करता है।
लॉगआउट कॉन्फ़िगरेशन: लॉगआउट URLs और पोस्ट-लॉगआउट रीडायरेक्शन का प्रबंधन करता है।


फॉर्म-आधारित प्रमाणीकरण लागू करना
फॉर्म-आधारित प्रमाणीकरण उपयोगकर्ताओं को एक वेब फॉर्म का उपयोग करके प्रमाणीकरण करने की अनुमति देता है। यह विधि उपयोगकर्ता के अनुकूल है और वेब एप्लिकेशन्स में व्यापक रूप से उपयोग की जाती है।
3.1 लॉगिन और प्रोसेसिंग URLs को परिभाषित करना
लॉगिन और प्रोसेसिंग के लिए स्पष्ट और विशिष्ट URLs को परिभाषित करने से सुरक्षा और स्पष्टता बढ़ती है।




		
		
			
			
Java
			
			.formLogin(form -&gt; form
    .loginPage("/login") // कस्टम लॉगिन पेज
    .loginProcessingUrl("/login") // क्रेडेंशियल्स जमा करने का URL
    .defaultSuccessUrl("/homepage", true) // सफलता पर रीडायरेक्ट करें
    .failureUrl("/login?error=true") // विफलता पर रीडायरेक्ट करें
)
			
				
					
				
					1
2
3
4
5
6
				
						.formLogin(form -&gt; form
    .loginPage("/login") // कस्टम लॉगिन पेज
    .loginProcessingUrl("/login") // क्रेडेंशियल्स जमा करने का URL
    .defaultSuccessUrl("/homepage", true) // सफलता पर रीडायरेक्ट करें
    .failureUrl("/login?error=true") // विफलता पर रीडायरेक्ट करें
)
					
				
			
		


3.2 यूज़रनेम और पासवर्ड पैरामीटर्स को कस्टमाइज़ करना
डिफ़ॉल्ट रूप से, स्प्रिंग सिक्योरिटी username और password पैरामीटर्स की अपेक्षा करता है। अपने अकाउंट मॉडल के साथ मेल खाने के लिए, आप इन पैरामीटर्स को कस्टमाइज़ कर सकते हैं।




		
		
			
			
Java
			
			.usernameParameter("email") // यूज़रनेम के बजाय ईमेल का उपयोग करें
.passwordParameter("password")
			
				
					
				
					1
2
				
						.usernameParameter("email") // यूज़रनेम के बजाय ईमेल का उपयोग करें
.passwordParameter("password")
					
				
			
		


लाभ:

सुरक्षा में सुधार: अनधिकृत पहुँच के प्रयास पर उपयोगकर्ताओं को लॉगिन पेज पर रीडायरेक्ट करता है।
कस्टमाइज़ेशन: प्रमाणीकरण पैरामीटर्स को आपके डेटा मॉडल के साथ मेल करने के लिए टेलरिंग की अनुमति देता है।


BCrypt के साथ पासवर्ड एन्कोडिंग
प्लेन टेक्स्ट में पासवर्ड संग्रहीत करना एक महत्वपूर्ण सुरक्षा जोखिम है। BCrypt एक व्यापक रूप से उपयोग किया जाने वाला हैशिंग एल्गोरिदम है जो पासवर्ड को सुरक्षित रूप से संग्रहीत करने में सुनिश्चित करता है।
4.1 पासवर्ड एन्कोडर बीन बनाना
BCrypt का उपयोग करके पासवर्ड एन्कोडिंग के लिए, अपनी कॉन्फ़िगरेशन में एक PasswordEncoder बीन को परिभाषित करें।




		
		
			
			
Java
			
			@Bean
public static PasswordEncoder passwordEncoder() {
    return new BCryptPasswordEncoder();
}
			
				
					
				
					1
2
3
4
				
						@Bean
public static PasswordEncoder passwordEncoder() {
    return new BCryptPasswordEncoder();
}
					
				
			
		


4.2 अकाउंट सेवा को अपडेट करना
अपने अकाउंट सेवा में पासवर्ड एन्कोडर को एकीकृत करें ताकि पासवर्ड संग्रहीत करने से पहले हैश किए जाएं।




		
		
			
			
Java
			
			@Service
public class AccountService {

    @Autowired
    private PasswordEncoder passwordEncoder;

    @Autowired
    private AccountRepository accountRepository;

    public void saveAccount(Account account) {
        // सुरक्षा सुनिश्चित करने के लिए पासवर्ड को सेव करने से पहले एन्कोड करें
        account.setPassword(passwordEncoder.encode(account.getPassword()));
        accountRepository.save(account);
    }
}
			
				
					
				
					1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
				
						@Service
public class AccountService {
 
    @Autowired
    private PasswordEncoder passwordEncoder;
 
    @Autowired
    private AccountRepository accountRepository;
 
    public void saveAccount(Account account) {
        // सुरक्षा सुनिश्चित करने के लिए पासवर्ड को सेव करने से पहले एन्कोड करें
        account.setPassword(passwordEncoder.encode(account.getPassword()));
        accountRepository.save(account);
    }
}
					
				
			
		


कदम-दर-कदम व्याख्या:

Password Encoder को Autowire करना: PasswordEncoder बीन को सेवा में इंजेक्ट करें।
पासवर्ड को एन्कोड करना: अकाउंट को सेव करने से पहले, passwordEncoder.encode() का उपयोग करके पासवर्ड को एन्कोड करें।
डेटाबेस में सेव करना: एन्कोडेड पासवर्ड को डेटाबेस में स्थायी रूप से संग्रहीत करें।

प्रोग्राम कोड टिप्पणियों के साथ:




		
		
			
			
Java
			
			// Password Encoder बीन डेफिनिशन
@Bean
public static PasswordEncoder passwordEncoder() {
    return new BCryptPasswordEncoder(); // पासवर्ड हैशिंग के लिए BCrypt का उपयोग
}
			
				
					
				
					1
2
3
4
5
				
						// Password Encoder बीन डेफिनिशन
@Bean
public static PasswordEncoder passwordEncoder() {
    return new BCryptPasswordEncoder(); // पासवर्ड हैशिंग के लिए BCrypt का उपयोग
}
					
				
			
		






		
		
			
			
Java
			
			@Service
public class AccountService {

    @Autowired
    private PasswordEncoder passwordEncoder; // PasswordEncoder को इंजेक्ट करना

    @Autowired
    private AccountRepository accountRepository;

    public void saveAccount(Account account) {
        // सुरक्षा सुनिश्चित करने के लिए पासवर्ड को हैश करना
        account.setPassword(passwordEncoder.encode(account.getPassword()));
        accountRepository.save(account); // अकाउंट को संग्रहीत करें
    }
}
			
				
					
				
					1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
				
						@Service
public class AccountService {
 
    @Autowired
    private PasswordEncoder passwordEncoder; // PasswordEncoder को इंजेक्ट करना
 
    @Autowired
    private AccountRepository accountRepository;
 
    public void saveAccount(Account account) {
        // सुरक्षा सुनिश्चित करने के लिए पासवर्ड को हैश करना
        account.setPassword(passwordEncoder.encode(account.getPassword()));
        accountRepository.save(account); // अकाउंट को संग्रहीत करें
    }
}
					
				
			
		


आउटपुट व्याख्या:
BCrypt एन्कोडिंग लागू करने के बाद, डेटाबेस में संग्रहीत पासवर्ड हैशेड स्ट्रिंग्स के रूप में दिखाई देंगे, जिससे सुरक्षा बढ़ती है।




		
		
			
			
Java
			
			+----------------------+---------------------------------------------+
| Username             | Password                                    |
+----------------------+---------------------------------------------+
| user@example.com     | $2a$10$DowJonesIndexSecureHashStringHere... |
+----------------------+---------------------------------------------+
			
				
					
				
					1
2
3
4
5
				
						+----------------------+---------------------------------------------+
| Username             | Password                                    |
+----------------------+---------------------------------------------+
| user@example.com     | $2a$10$DowJonesIndexSecureHashStringHere... |
+----------------------+---------------------------------------------+
					
				
			
		



लॉगआउट कार्यक्षमता संभालना
सही तरीके से लॉगआउट प्रबंधन यह सुनिश्चित करता है कि उपयोगकर्ता सत्र सुरक्षित रूप से समाप्त हो जाएं।
लॉगआउट कॉन्फ़िगरेशन
सिक्योरिटी फिल्टर चेन में, लॉगआउट URL और सफलता URL को परिभाषित करें।




		
		
			
			
Java
			
			.logout(logout -&gt; logout
    .logoutUrl("/logout") // लॉगआउट ट्रिगर करने के लिए एंडपॉइंट
    .logoutSuccessUrl("/logout?success=true") // लॉगआउट के बाद रीडायरेक्ट करें
)
			
				
					
				
					1
2
3
4
				
						.logout(logout -&gt; logout
    .logoutUrl("/logout") // लॉगआउट ट्रिगर करने के लिए एंडपॉइंट
    .logoutSuccessUrl("/logout?success=true") // लॉगआउट के बाद रीडायरेक्ट करें
)
					
				
			
		


कार्यक्षमता:

लॉगआउट URL: उपयोगकर्ता /logout एक्सेस करके लॉगआउट को ट्रिगर कर सकते हैं।
सफलता URL: सफलतापूर्वक लॉगआउट होने पर, उपयोगकर्ताओं को सफलता संदेश के साथ रीडायरेक्ट किया जाता है।


सामान्य समस्याओं का निवारण
सिक्योरिटी फीचर्स को लागू करने से कभी-कभी अप्रत्याशित त्रुटियाँ आ सकती हैं। यहाँ उन सामान्य समस्याओं का समाधान दिया गया है जिनका सामना लागू करने के दौरान किया जा सकता है।
1. पासवर्ड एन्कोड नहीं हुआ
समस्या: उपयोगकर्ता लॉगिन नहीं कर पा रहे हैं क्योंकि उनके पासवर्ड एन्कोड नहीं हुए हैं।
समाधान:

सुनिश्चित करें कि PasswordEncoder बीन सही ढंग से परिभाषित किया गया है।
सुनिश्चित करें कि पासवर्ड डेटाबेस में संग्रहीत करने से पहले एन्कोड किए जा रहे हैं।

2. अमान्य URL पैटर्न
समस्या: एप्लिकेशन एक अपवाद फेंकता है जिसमें "Target must start with slash" लिखा होता है।
समाधान:

सिक्योरिटी कॉन्फ़िगरेशन में सभी URL पैटर्न की जांच करें।
सुनिश्चित करें कि सभी URLs / से शुरू होते हैं।





		
		
			
			
Java
			
			.loginPage("/login") // सही
.logoutUrl("/logout") // सही
			
				
					
				
					1
2
				
						.loginPage("/login") // सही
.logoutUrl("/logout") // सही
					
				
			
		


3. लॉगिन सही ढंग से रीडायरेक्ट नहीं हो रहा
समस्या: लॉगिन करने के बाद, उपयोगकर्ता इच्छित पेज पर रीडायरेक्ट नहीं हो रहे हैं।
समाधान:

defaultSuccessUrl कॉन्फ़िगरेशन की पुष्टि करें।





		
		
			
			
Java
			
			.defaultSuccessUrl("/homepage", true) // होमपेज पर रीडायरेक्शन सुनिश्चित करता है
			
				
					
				
					1
				
						.defaultSuccessUrl("/homepage", true) // होमपेज पर रीडायरेक्शन सुनिश्चित करता है
					
				
			
		


4. डेटाबेस में पासवर्ड संग्रहीत करने के साथ समस्याएँ
समस्या: पासवर्ड डेटाबेस में सही ढंग से संग्रहीत नहीं हो रहे हैं।
समाधान:

AccountService की जांच करें ताकि पासवर्ड एन्कोड हो रहे हों।
डेटाबेस स्कीमा की समीक्षा करें ताकि पासवर्ड फ़ील्ड हैशेड स्ट्रिंग्स को संभाल सके।


निष्कर्ष
एक सुरक्षित लॉगिन फीचर लागू करना उपयोगकर्ता डेटा की सुरक्षा और आपके वेब एप्लिकेशन की अखंडता सुनिश्चित करने के लिए अति आवश्यक है। स्प्रिंग सिक्योरिटी के साथ BCrypt पासवर्ड एन्कोडिंग का लाभ उठाकर, आप एक मजबूत प्रमाणीकरण मैकेनिज्म स्थापित कर सकते हैं जो अनधिकृत पहुँच और संभावित उल्लंघनों के खिलाफ सुरक्षा करता है।
मुख्य निष्कर्ष:

स्प्रिंग सिक्योरिटी: स्प्रिंग बूट एप्लिकेशन्स में प्रमाणीकरण और प्राधिकरण प्रबंधन के लिए एक शक्तिशाली फ्रेमवर्क।
फॉर्म-आधारित प्रमाणीकरण: अनुकूलन योग्य पैरामीटर्स के साथ उपयोगकर्ता लॉगिन को संभालने का उपयोगकर्ता के अनुकूल तरीका।
BCrypt एन्कोडिंग: पासवर्ड को सुरक्षित रूप से स्टोर करने के लिए उन्हें हैश करके सुनिश्चित करता है, प्लेन-टेक्स्ट स्टोरेज की कमजोरियों को रोकता है।
कॉन्फ़िगरेशन सटीकता: URLs और पैरामीटर्स को सही ढंग से परिभाषित करना सामान्य सुरक्षा खामियों से बचने के लिए आवश्यक है।
सतत अध्ययन: सिक्योरिटी एक विकसित हो रहा क्षेत्र है; सर्वोत्तम प्रथाओं और फ्रेमवर्क अपडेट के साथ अपडेट रहें।

नोट: यह लेख AI द्वारा उत्पन्न किया गया है।
फ़ीचर	फॉर्म-आधारित प्रमाणीकरण	HTTP बेसिक प्रमाणीकरण	JWT प्रमाणीकरण
लागू करने में सरलता	मध्यम	आसान	जटिल
स्टेट मैनेजमेंट	स्टेटफुल	स्टेटलेस	स्टेटलेस
सुरक्षा स्तर	उच्च	मध्यम	उच्च
उपयोग का मामला	वेब एप्लिकेशन्स	साधारण सुरक्षा वाले APIs	सिंगल पेज एप्लिकेशन्स
कस्टमाइज़ेशन	बहुत अधिक कस्टमाइज़ेबल	सीमित कस्टमाइज़ेशन	बहुत अधिक कस्टमाइज़ेबल