{"id":16258,"date":"2025-03-26T04:00:17","date_gmt":"2025-03-26T01:00:17","guid":{"rendered":"https:\/\/fatihsoysal.com\/blog\/modern-node-js-ortaminda-guvenli-otp-olusturma-ve-yonetimi\/"},"modified":"2025-03-26T04:00:17","modified_gmt":"2025-03-26T01:00:17","slug":"modern-node-js-ortaminda-guvenli-otp-olusturma-ve-yonetimi","status":"publish","type":"post","link":"https:\/\/fatihsoysal.com\/blog\/modern-node-js-ortaminda-guvenli-otp-olusturma-ve-yonetimi\/","title":{"rendered":"Modern Node.js Ortam\u0131nda G\u00fcvenli OTP Olu\u015fturma ve Y\u00f6netimi"},"content":{"rendered":"

<\/p>\n

Modern Node.js Ortam\u0131nda G\u00fcvenli OTP Olu\u015fturma ve Y\u00f6netimi<\/p>\n

Modern web uygulamalar\u0131nda g\u00fcvenlik, en \u00f6nemli \u00f6nceliklerden biridir. \u0130ki fakt\u00f6rl\u00fc kimlik do\u011frulama (2FA), kullan\u0131c\u0131 hesaplar\u0131n\u0131 yetkisiz eri\u015fimlere kar\u015f\u0131 korumak i\u00e7in etkili bir y\u00f6ntemdir. Bu y\u00f6ntemde s\u0131kl\u0131kla kullan\u0131lan bir mekanizma da One-Time Password (OTP) yani tek kullan\u0131ml\u0131k parolalard\u0131r. Bu makalede, Node.js kullanarak g\u00fcvenli OTP olu\u015fturma ve y\u00f6netimi i\u00e7in ad\u0131m ad\u0131m bir rehber sunaca\u011f\u0131z. Ayn\u0131 zamanda, g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131 en aza indirgeyen en iyi uygulamalar\u0131 ve teknikleri de ele alaca\u011f\u0131z. <\/p>\n

OTP T\u00fcrleri ve Se\u00e7imi<\/h2>\n

OTP’ler temel olarak iki t\u00fcre ayr\u0131l\u0131r: Time-based OTP (TOTP) ve HMAC-based OTP (HOTP). TOTP, belirli bir zaman aral\u0131\u011f\u0131nda ge\u00e7erli olan bir kod \u00fcretirken, HOTP, bir saya\u00e7 de\u011feri kullan\u0131larak \u00fcretilen bir kod kullan\u0131r. Uygulaman\u0131z i\u00e7in en uygun OTP t\u00fcr\u00fcn\u00fc se\u00e7erken, g\u00fcvenlik gereksinimlerinizi ve performans beklentilerinizi g\u00f6z \u00f6n\u00fcnde bulundurman\u0131z \u00f6nemlidir. Genellikle, TOTP, basitli\u011fi ve zaman senkronizasyonuna dayal\u0131 yap\u0131s\u0131 nedeniyle daha yayg\u0131n olarak kullan\u0131l\u0131r.<\/p>\n

Node.js ile TOTP Uygulamas\u0131<\/h2>\n

Node.js’te TOTP uygulamas\u0131 i\u00e7in \u00e7e\u015fitli k\u00fct\u00fcphaneler mevcuttur. \u00d6rne\u011fin, speakeasy<\/code> k\u00fct\u00fcphanesi, TOTP kodlar\u0131n\u0131n olu\u015fturulmas\u0131 ve do\u011frulanmas\u0131 i\u00e7in kullan\u0131\u015fl\u0131 fonksiyonlar sa\u011flar. A\u015fa\u011f\u0131da basit bir \u00f6rnek g\u00f6sterilmi\u015ftir:<\/p>\n

\nconst speakeasy = require('speakeasy');\n\n\/\/ Yeni bir secret olu\u015fturma\nconst secret = speakeasy.generateSecret({ length: 20 });\n\n\/\/ TOTP kodu olu\u015fturma\nconst verified = speakeasy.totp.verify({\n  secret: secret.base32,\n  encoding: 'base32',\n  token: '123456' \/\/ Kullan\u0131c\u0131 taraf\u0131ndan girilen OTP\n});\n\nconsole.log(verified); \/\/ Do\u011frulama sonucu (true\/false)\n<\/code><\/pre>\n
Bu kod par\u00e7as\u0131, \u00f6ncelikle bir secret (gizli anahtar) olu\u015fturur.  Daha sonra, bu secret ve kullan\u0131c\u0131n\u0131n girdi\u011fi OTP kodu kullan\u0131larak do\u011frulama i\u015flemi ger\u00e7ekle\u015ftirilir.  Bu secret’i g\u00fcvenli bir \u015fekilde saklamak ve y\u00f6netmek \u00e7ok \u00f6nemlidir.  \u00d6rne\u011fin, secret’i do\u011frudan veritaban\u0131n\u0131zda saklamaman\u0131z gerekir. Bunun yerine, hashleme gibi g\u00fcvenli \u015fifreleme y\u00f6ntemlerini kullanmal\u0131s\u0131n\u0131z.<\/p>\n
G\u00fcvenlik En \u0130yi Uygulamalar\u0131<\/h2>\n
OTP g\u00fcvenli\u011fini sa\u011flamak i\u00e7in a\u015fa\u011f\u0131daki hususlara dikkat etmelisiniz:<\/p>\n