{"id":10377,"date":"2025-01-23T05:00:12","date_gmt":"2025-01-23T02:00:12","guid":{"rendered":"https:\/\/fatihsoysal.com\/blog\/spring-authorization-server-ve-spring-security-ile-esnek-veriye-dayali-kimlik-dogrulama\/"},"modified":"2025-01-23T05:00:12","modified_gmt":"2025-01-23T02:00:12","slug":"spring-authorization-server-ve-spring-security-ile-esnek-veriye-dayali-kimlik-dogrulama","status":"publish","type":"post","link":"https:\/\/fatihsoysal.com\/blog\/spring-authorization-server-ve-spring-security-ile-esnek-veriye-dayali-kimlik-dogrulama\/","title":{"rendered":"Spring Authorization Server ve Spring Security ile Esnek Veriye Dayal\u0131 Kimlik Do\u011frulama"},"content":{"rendered":"

Spring Authorization Server ve Spring Security ile Esnek Veriye Dayal\u0131 Kimlik Do\u011frulama<\/p>\n

Merhaba! Fatih Soysal burada. Bu makalede, Spring Authorization Server ve Spring Security kullanarak, \u00f6zelle\u015ftirilmi\u015f bir kullan\u0131c\u0131 detay hizmeti ile esnek ve veriye dayal\u0131 kimlik do\u011frulama sistemini nas\u0131l olu\u015fturaca\u011f\u0131n\u0131z\u0131 ad\u0131m ad\u0131m a\u00e7\u0131klayaca\u011f\u0131m. Bu, \u00f6zellikle farkl\u0131 veri kaynaklar\u0131ndan kullan\u0131c\u0131 bilgilerini \u00e7ekmeniz gerekti\u011finde olduk\u00e7a faydal\u0131 bir yakla\u015f\u0131m olacakt\u0131r. \u00d6rne\u011fin, veritaban\u0131n\u0131z, LDAP sunucunuz veya hatta bir d\u0131\u015f API’niz olabilir. Bu mimari, g\u00fcvenlik gereksinimlerinize uyum sa\u011flaman\u0131zda size b\u00fcy\u00fck bir esneklik sunar.<\/p>\n

Neden \u00d6zelle\u015ftirilmi\u015f Kullan\u0131c\u0131 Detay Servisi?<\/h2>\n

Spring Security’nin varsay\u0131lan kullan\u0131c\u0131 detay servisi, \u00e7o\u011fu senaryo i\u00e7in yeterli olsa da, karma\u015f\u0131k veya \u00f6zel gereksinimleri kar\u015f\u0131lamakta yetersiz kalabilir. \u00d6rne\u011fin, kullan\u0131c\u0131lar\u0131n\u0131z\u0131n bilgilerini birden fazla kaynaktan \u00e7ekmeniz gerekiyorsa, varsay\u0131lan servisi geni\u015fletmek zorunda kal\u0131rs\u0131n\u0131z. Bu noktada \u00f6zelle\u015ftirilmi\u015f bir kullan\u0131c\u0131 detay servisi devreye girer. Kendi kullan\u0131c\u0131 bilgilerinizi nas\u0131l ve nereden alaca\u011f\u0131n\u0131z\u0131 tam olarak kontrol etmenizi sa\u011flar. B\u00f6ylece, veritaban\u0131n\u0131zdaki kullan\u0131c\u0131 bilgilerini, rol bilgilerini ve di\u011fer t\u00fcm gerekli detaylar\u0131 istedi\u011finiz \u015fekilde y\u00f6netebilirsiniz. Bu esneklik, g\u00fcvenlik sisteminizin gelecekteki de\u011fi\u015fikliklere ve b\u00fcy\u00fcmelere daha kolay uyum sa\u011flamas\u0131n\u0131 garanti eder.<\/p>\n

Spring Authorization Server ile Entegrasyon<\/h2>\n

Spring Authorization Server, OAuth 2.0 ve OpenID Connect standartlar\u0131n\u0131 destekleyen g\u00fcvenli ve sa\u011flam bir yetkilendirme sunucusudur. Bu sunucuyla \u00f6zelle\u015ftirilmi\u015f kullan\u0131c\u0131 detay servisimizi entegre ederek, g\u00fcvenli bir \u015fekilde kullan\u0131c\u0131 kimlik do\u011frulamas\u0131n\u0131 ve yetkilendirmeyi y\u00f6netebiliriz. \u0130ki bile\u015feni bir araya getirmek, uygulaman\u0131z\u0131n g\u00fcvenli\u011fini \u00f6nemli \u00f6l\u00e7\u00fcde art\u0131r\u0131r. Ayr\u0131ca, modern web uygulamalar\u0131n\u0131n ihtiya\u00e7 duydu\u011fu standartlara uygunlu\u011fu sa\u011flar. Bu entegrasyon, g\u00fcvenlik mimarisinin modern ve gelece\u011fe d\u00f6n\u00fck olmas\u0131n\u0131 sa\u011flar.<\/p>\n

Ad\u0131m Ad\u0131m Uygulama<\/h2>\n

\u015eimdi, \u00f6zelle\u015ftirilmi\u015f kullan\u0131c\u0131 detay servisimizi nas\u0131l olu\u015fturaca\u011f\u0131m\u0131za bakal\u0131m. \u00d6ncelikle, Spring Boot projenize gerekli ba\u011f\u0131ml\u0131l\u0131klar\u0131 eklemelisiniz. Ard\u0131ndan, UserDetailsService aray\u00fcz\u00fcn\u00fc uygulayan bir s\u0131n\u0131f olu\u015fturun. Bu s\u0131n\u0131f, kullan\u0131c\u0131 bilgilerini veri kayna\u011f\u0131n\u0131zdan (veritaban\u0131, LDAP vb.) alacak ve UserDetails nesnesini d\u00f6nd\u00fcrecektir.<\/p>\n

\n@Service\npublic class CustomUserDetailsService implements UserDetailsService {\n\n    @Autowired\n    private UserRepository userRepository; \/\/ Veritaban\u0131n\u0131zdan kullan\u0131c\u0131 bilgilerini \u00e7ekmek i\u00e7in bir repository\n\n    @Override\n    public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException {\n        User user = userRepository.findByUsername(username);\n        if (user == null) {\n            throw new UsernameNotFoundException(\"Kullan\u0131c\u0131 bulunamad\u0131: \" + username);\n        }\n        return new org.springframework.security.core.userdetails.User(user.getUsername(), user.getPassword(), user.getAuthorities());\n    }\n}\n<\/code><\/pre>\n
Bu kod par\u00e7as\u0131, veritaban\u0131ndan kullan\u0131c\u0131 bilgilerini \u00e7eken basit bir CustomUserDetailsService \u00f6rne\u011fini g\u00f6stermektedir.  UserRepository s\u0131n\u0131f\u0131n\u0131n var oldu\u011funu ve findByUsername metodunu i\u00e7erdi\u011fini varsay\u0131yoruz.  Bu \u00f6rnekte, rol bilgileri de do\u011frudan User nesnesinden al\u0131nmaktad\u0131r.  Daha karma\u015f\u0131k senaryolar i\u00e7in, bu k\u0131sm\u0131 kendi ihtiya\u00e7lar\u0131n\u0131za g\u00f6re uyarlaman\u0131z gerekecektir.<\/p>\n
Son olarak, Spring Security konfig\u00fcrasyonunuzu g\u00fcncelleyerek \u00f6zelle\u015ftirilmi\u015f kullan\u0131c\u0131 detay servisini kullanmaya ba\u015flay\u0131n.  Bu, Spring Security’nin kullan\u0131c\u0131 kimlik do\u011frulamas\u0131nda \u00f6zelle\u015ftirilmi\u015f servisimizi kullanmas\u0131n\u0131 sa\u011flar.  Bu sayede, sistem g\u00fcvenli\u011finizi g\u00fc\u00e7lendirir ve veriye dayal\u0131 esnekli\u011fi sa\u011flar.<\/p>\n
Sonu\u00e7<\/h2>\n
Spring Authorization Server ve Spring Security ile \u00f6zelle\u015ftirilmi\u015f kullan\u0131c\u0131 detay servisi kullanarak, g\u00fcvenli ve esnek bir kimlik do\u011frulama sistemi olu\u015fturabilirsiniz.  Bu, farkl\u0131 veri kaynaklar\u0131ndan kullan\u0131c\u0131 bilgilerini \u00e7ekmenizi ve g\u00fcvenlik gereksinimlerinize \u00f6zel olarak uyarlaman\u0131z\u0131 sa\u011flar. Bu yakla\u015f\u0131m, sisteminizin \u00f6l\u00e7eklenebilirli\u011fini ve bak\u0131m\u0131 kolayla\u015ft\u0131r\u0131r.<\/p>\n
Daha fazla bilgi i\u00e7in fatihsoysal.com<\/a> sitesini ziyaret edebilirsiniz.  Ayr\u0131ca, Spring Security ve Spring Authorization Server belgelerine de g\u00f6z atabilirsiniz.  Bu konu hakk\u0131nda herhangi bir sorunuz varsa, yorumlarda sorabilirsiniz.<\/p>\n
Faydal\u0131 buldu\u011funuz di\u011fer kaynaklar:<\/p>\n